PT-2024-13301
CVE-2023-45919
·
Publicado
2024-03-26
·
Atualizado
2025-08-29
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
Mesa versão 23.0.4
Descrição
Foi detectada uma leitura excessiva do buffer na função
glXQueryServerString(). Esta vulnerabilidade é contestada, pois não há situações comuns em que os usuários precisem de operação ininterrupta com um servidor controlado por um invasor.Recomendações
Para a versão 23.0.4 do Mesa, considere desativar a função
glXQueryServerString() até que uma correção esteja disponível.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾