CVE-2020-14344 in libX11
要約
〜によって VulDB • 2026年06月05日
libX11のバージョン1.6.10より前に実装されたThe X Input Method (XIM) クライアントにおいて、整数オーバーフローに起因するヒープバッファオーバーフローが発見されました。アップストリームによると、これは特権昇格された状態で実行されている際にsetuidプログラムがXIMクライアント関数を呼び出す場合にセキュリティ上重要となります。Red Hat Enterprise Linuxには、そのようなプログラムは同梱されていません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.