X.org Server xquartz X11Controller.m denegación de servicio

Una vulnerabilidad clasificada como problemática fue encontrada en X.org Server. Una función desconocida del archivo hw/xquartz/X11Controller.m del componente xquartz es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase denegación de servicio. El advisory puede ser descargado de cgit.freedesktop.org. La vulnerabilidad es identificada como CVE-2022-3553. El ataque se puede efectuar en la red local. Los detalles técnicos son conocidos. Fue declarado como no está definido. El parche puede ser descargado de cgit.freedesktop.org. El mejor modo sugerido para mitigar el problema es aplicar el parche al componente. Una solución posible ha sido publicada incluso antes y no después de la publicación de la vulnerabilidad.

Campo2022-10-17 14:432022-11-09 18:29
vendorX.orgX.org
nameServerServer
componentxquartzxquartz
filehw/xquartz/X11Controller.mhw/xquartz/X11Controller.m
cwe404 (denegación de servicio)404 (denegación de servicio)
risk11
cvss3_vuldb_sUU
cvss3_vuldb_cNN
cvss3_vuldb_iNN
cvss3_vuldb_aLL
cvss3_vuldb_rlOO
cvss3_vuldb_rcCC
urlhttps://cgit.freedesktop.org/xorg/xserver/commit/?id=dfd057996b26420309c324ec844a5ba6dd07eda3https://cgit.freedesktop.org/xorg/xserver/commit/?id=dfd057996b26420309c324ec844a5ba6dd07eda3
nameParcheParche
patch_urlhttps://cgit.freedesktop.org/xorg/xserver/commit/?id=dfd057996b26420309c324ec844a5ba6dd07eda3https://cgit.freedesktop.org/xorg/xserver/commit/?id=dfd057996b26420309c324ec844a5ba6dd07eda3
cveCVE-2022-3553CVE-2022-3553
responsibleVulDBVulDB
date1665957600 (2022-10-17)1665957600 (2022-10-17)
cvss2_vuldb_ciNN
cvss2_vuldb_iiNN
cvss2_vuldb_aiPP
cvss2_vuldb_rcCC
cvss2_vuldb_rlOFOF
cvss2_vuldb_avAA
cvss2_vuldb_acMM
cvss2_vuldb_auSS
cvss2_vuldb_eNDND
cvss3_vuldb_avAA
cvss3_vuldb_acLL
cvss3_vuldb_prLL
cvss3_vuldb_uiNN
cvss3_vuldb_eXX
cvss2_vuldb_basescore2.32.3
cvss2_vuldb_tempscore2.02.0
cvss3_vuldb_basescore3.53.5
cvss3_vuldb_tempscore3.43.4
cvss3_meta_basescore3.53.5
cvss3_meta_tempscore3.43.4
price_0day$0-$5k$0-$5k
cve_assigned1665957600 (2022-10-17)
cve_nvd_summaryA vulnerability, which was classified as problematic, was found in X.org Server. This affects an unknown part of the file hw/xquartz/X11Controller.m of the component xquartz. The manipulation leads to denial of service. It is recommended to apply a patch to fix this issue. The identifier VDB-211053 was assigned to this vulnerability.

Do you want to use VulDB in your project?

Use the official API to access entries easily!