Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Множественные целочисленные переполнения в XFree86 02.09.03 18:24
Publisher: dl <Dmitry Leonov>
|
Множественные целочисленные переполнения в XFree86 SECURITY.NNOV http://www.security.nnov.ru/search/document.asp?docid=5036
Некоторые функции, отвечающие за получение фонтов с сервера, не совсем корректно проверяют некоторые переменные, что может привести к целочисленному переполнению и, как следствие, к неверному расчету необходимой длины буфера. Опасность ограничена тем фактом, что данной уязвимости подвержен только клиент, но, в принципе, локальный пользователь может изменить конфигурацию локального X-сервера в целях повышения своего уровня доступа.
Исправление доступно.
Полный текст
|
|
|