Перейти к содержимому
Noroxi

Записи X.Org

168 опубликованных записей вендора x.org.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
2 · 1,2 %
Pre-auth RCE
29
С записью об исправлении
96,4 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 22
  8. 23
  9. 24
  10. 25
  11. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

168 записей
  • CVE-1999-0526
    46В плане

    An X server's access control is disabled (e.g.

    КритическаяCVSS 10,0Готовый эксплойтEPSS 21 %

    x.org · x111 июл. 1997 г.

  • CVE-2004-0914
    43В плане

    Multiple vulnerabilities in libXpm for 6.8.1 and earlier, as used in XFree86 and other packages, include (1) multiple integer overflows, (2)

    КритическаяCVSS 10,0Эксплойта нетEPSS 9 %

    lesstif · lesstif10 янв. 2005 г.

  • CVE-2021-31535
    42В плане

    LookupCol.c in X.Org X through X11R7.7 and libX11 before 1.7.1 might allow remote attackers to execute arbitrary code.

    КритическаяCVSS 9,8Эксплойта нетEPSS 11 %

    x.org · libx1127 мая 2021 г.

  • CVE-2018-14600
    42В плане

    An issue was discovered in libX11 through 1.6.5.

    КритическаяCVSS 9,8Эксплойта нетEPSS 9 %

    x.org · libx1124 авг. 2018 г.

  • CVE-2016-10164
    41В плане

    Multiple integer overflows in libXpm before 3.5.12, when a program requests parsing XPM extensions on a 64-bit platform, allow remote attack

    КритическаяCVSS 9,8Эксплойта нетEPSS 8 %

    x.org · libxpm1 февр. 2017 г.

  • CVE-2006-6102
    41В плане

    Integer overflow in the ProcDbeGetVisualInfo function in the DBE extension for X.Org 6.8.2, 6.9.0, 7.0, and 7.1, and XFree86 X server, allow

    КритическаяCVSS 10,0Эксплойта нетEPSS 4 %

    x.org · x.org31 дек. 2006 г.

  • CVE-2012-2118
    41В плане

    Format string vulnerability in the LogVHdrMessageVerb function in os/log.c in X.Org X11 1.11 allows attackers to cause a denial of service o

    КритическаяCVSS 10,0Эксплойта нетEPSS 3 %

    x.org · x1118 мая 2012 г.

  • CVE-2018-14599
    40В плане

    An issue was discovered in libX11 through 1.6.5.

    КритическаяCVSS 9,8Эксплойта нетEPSS 5 %

    x.org · libx1124 авг. 2018 г.

  • CVE-2016-5407
    40В плане

    The (1) XvQueryAdaptors and (2) XvQueryEncodings functions in X.org libXv before 1.0.11 allow remote X servers to trigger out-of-bounds memo

    КритическаяCVSS 9,8Эксплойта нетEPSS 5 %

    x.org · libxv13 дек. 2016 г.

  • CVE-2017-12183
    40В плане

    xorg-x11-server before 1.19.5 was missing length validation in XFIXES extension allowing malicious X client to cause X server to crash or po

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    debian · debian linux24 янв. 2018 г.

  • CVE-2017-12180
    40В плане

    xorg-x11-server before 1.19.5 was missing length validation in XFree86 VidModeExtension allowing malicious X client to cause X server to cra

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    debian · debian linux24 янв. 2018 г.

  • CVE-2016-7942
    40В плане

    The XGetImage function in X.org libX11 before 1.6.4 might allow remote X servers to gain privileges via vectors involving image type and geo

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    x.org · libx1113 дек. 2016 г.

  • CVE-2016-7943
    40В плане

    The XListFonts function in X.org libX11 before 1.6.4 might allow remote X servers to gain privileges via vectors involving length fields, wh

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    x.org · libx1113 дек. 2016 г.

  • CVE-2017-12178
    40В плане

    xorg-x11-server before 1.19.5 had wrong extra length check in ProcXIChangeHierarchy function allowing malicious X client to cause X server t

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    debian · debian linux24 янв. 2018 г.

  • CVE-2017-12177
    40В плане

    xorg-x11-server before 1.19.5 was vulnerable to integer overflow in ProcDbeGetVisualInfo function allowing malicious X client to cause X ser

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    debian · debian linux24 янв. 2018 г.

  • CVE-2017-12179
    40В плане

    xorg-x11-server before 1.19.5 was vulnerable to integer overflow in (S)ProcXIBarrierReleasePointer functions allowing malicious X client to

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    debian · debian linux24 янв. 2018 г.

  • CVE-2017-12186
    40В плане

    xorg-x11-server before 1.19.5 was missing length validation in X-Resource extension allowing malicious X client to cause X server to crash o

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    debian · debian linux24 янв. 2018 г.

  • CVE-2017-12182
    40В плане

    xorg-x11-server before 1.19.5 was missing length validation in XFree86 DRI extension allowing malicious X client to cause X server to crash

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    debian · debian linux24 янв. 2018 г.

  • CVE-2017-12181
    40В плане

    xorg-x11-server before 1.19.5 was missing length validation in XFree86 DGA extension allowing malicious X client to cause X server to crash

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    debian · debian linux24 янв. 2018 г.

  • CVE-2017-12184
    40В плане

    xorg-x11-server before 1.19.5 was missing length validation in XINERAMA extension allowing malicious X client to cause X server to crash or

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    debian · debian linux24 янв. 2018 г.

  • CVE-2017-12185
    40В плане

    xorg-x11-server before 1.19.5 was missing length validation in MIT-SCREEN-SAVER extension allowing malicious X client to cause X server to c

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    debian · debian linux24 янв. 2018 г.

  • CVE-2017-12176
    40В плане

    xorg-x11-server before 1.19.5 was missing extra length validation in ProcEstablishConnection function allowing malicious X client to cause X

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    debian · debian linux24 янв. 2018 г.

  • CVE-2016-7949
    40В плане

    Multiple buffer overflows in the (1) XvQueryAdaptors and (2) XvQueryEncodings functions in X.org libXrender before 0.9.10 allow remote X ser

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    x.org · libxrender13 дек. 2016 г.

  • CVE-2016-7948
    40В плане

    X.org libXrandr before 1.5.1 allows remote X servers to trigger out-of-bounds write operations by leveraging mishandling of reply data.

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    x.org · libxrandr13 дек. 2016 г.

  • CVE-2016-7947
    40В плане

    Multiple integer overflows in X.org libXrandr before 1.5.1 allow remote X servers to trigger out-of-bounds write operations via a crafted re

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    x.org · libxrandr13 дек. 2016 г.