X.org libX11 PutImage.c PutSubImage negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
Riassunto
In X.org libX11 è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta appartenente al file PutImage.c. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe negazione del servizio. Questa vulnerabilità viene indicata come CVE-2023-43786. Nessun exploit disponibile. Si suggerisce di installare una patch per risolvere questa problematica.
Dettagli
Un punto di criticita di livello problematico è stato rilevato in X.org libX11. Riguarda la funzione PutSubImage del file PutImage.c. Per causa della manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe negazione del servizio. Questo ha un effetto su la disponibilità.
La vulnerabilità è stata pubblicata in data 04/10/2023 (confermato). L'advisory è scaricabile da cgit.freedesktop.org. Questo punto di criticità è identificato come CVE-2023-43786. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
Per lo scanned Nessus, è disponibile un plugin, numero ID 235594 (RockyLinux 9 : libX11 (RLSA-2024:2145)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da cgit.freedesktop.org.
La vulnerabilità è documentata anche nei database Tenable (235594). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.x.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.8VulDB Punteggio meta temporaneo: 4.8
VulDB Punteggio di base: 3.5
VulDB Punteggio temporaneo: 3.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 5.5
NVD Vettore: 🔍
CNA Punteggio di base: 5.5
CNA Vettore (Red Hat, Inc.): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-674 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: Parzialmente
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 235594
Nessus Nome: RockyLinux 9 : libX11 (RLSA-2024:2145)
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Patch: cgit.freedesktop.org
Sequenza temporale
22/09/2023 🔍04/10/2023 🔍
04/10/2023 🔍
08/05/2025 🔍
Fonti
Fornitore: x.orgAvis: cgit.freedesktop.org
Stato: Confermato
CVE: CVE-2023-43786 (🔍)
GCVE (CVE): GCVE-0-2023-43786
GCVE (VulDB): GCVE-100-241288
Voce
Data di creazione: 04/10/2023 17:29Aggiornato: 08/05/2025 07:55
Cambiamenti: 04/10/2023 17:29 (39), 25/10/2023 15:22 (1), 25/10/2023 15:28 (21), 16/09/2024 17:44 (16), 08/05/2025 07:55 (2)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.