X.Org libXvMC 内存损坏漏洞

漏洞信息详情

X.Org libXvMC 内存损坏漏洞

CNNVD编号：CNNVD-201610-100
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2016-7953
漏洞类型：缓冲区溢出
发布时间： 2016-10-10
威胁类型：远程
更新时间： 2016-10-10
厂商： fedoraproject
漏洞来源：

漏洞简介

X.Org libXvMC是X.Org基金会运作的一个X-Video Motion Compensation API专属的基于Xlib的客户端库。

X.Org libXvMC 1.0.9及之前的版本中存在内存损坏漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务（内存损坏）。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://lists.x.org/archives/xorg-announce/2016-October/002720.html

参考网址

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/10/04/2

来源:SECTRACK

链接:http://www.securitytracker.com/id/1036945

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/10/04/4

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/DLZ3CBE3LKTSHIQYM6RKZYJ5PJ5IGTYG/

来源:cgit.freedesktop.org

链接:https://cgit.freedesktop.org/xorg/lib/libXvMC/commit/?id=2cd95e7da8367cccdcdd5c9b160012d1dec5cbdb

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/M4SI52ZOHOK6524DI2TOW4DX6HPKNFNB/

来源:BID

链接:http://www.securityfocus.com/bid/93371

来源:MLIST

链接:https://lists.x.org/archives/xorg-announce/2016-October/002720.html

来源:securitytracker.com

链接:http://securitytracker.com/id/1036945

受影响实体

Fedoraproject Fedora:25
Fedoraproject Fedora:24

补丁

X.Org libXvMC 内存损坏漏洞的修复措施

正文

X.Org libXvMC 内存损坏漏洞

漏洞信息详情