ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-49180

Red Hat Enterprise Linux 6X.Org xwayland

Xorg-x11-server-xwayland: xorg-x11-server: tigervnc: integer overflow in x resize, rotate and reflect (randr) extension

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

A flaw was found in the RandR extension, where the RRChangeProviderProperty function does not properly validate input. This issue leads to an integer overflow when computing the total size to allocate.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (redhat) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Red Hat Red Hat Enterprise Linux 6 همه CVEProject cvelistV5 (CNA)
X.Org xwayland v < 24.1.7 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۳/۲۷
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
redhat

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۳٪
احتمال بهره‌برداری در ۳۰ روز
۲۶٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-190
    Integer Overflow or Wraparound