CVE-2016-7949 in libXrender

Résumé

par VulDB • 29/06/2026

Plusieurs dépassements de tampon dans les fonctions (1) XvQueryAdaptors et (2) XvQueryEncodings de libXrender d'X.org avant la version 0.9.10 permettent aux serveurs X distants de déclencher des opérations d'écriture hors limites via des vecteurs impliquant des champs de longueur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 09/09/2016
• Divulgation: 13/12/2016
• Modérer: accepté
• Entrée: VDB-92470
• CPE: prêt
• CWE: CWE-787 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.03721
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7949
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7949/