CVE-2016-7944 in libXfixes

Zusammenfassung

von VulDB • 10.06.2026

Ein Integer-Overflow in X.org libXfixes vor Version 5.0.3 auf 32-Bit-Plattformen könnte es Remote-X-Servern ermöglichen, Privilegien zu erlangen, indem ein Längenwert von INT_MAX verwendet wird, was dazu führt, dass der Client das Lesen von Daten stoppt und aus dem Takt gerät.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 09.09.2016
• Veröffentlichung: 13.12.2016
• Moderieren: akzeptiert
• Eintrag: VDB-92465
• CPE: bereit
• CWE: CWE-190 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.03395
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7944
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7944
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7944/