CVE-2015-0255
EUVD-2015-027513.02.2015, 15:59
X.Org Server (aka xserver and xorg-server) before 1.16.3 and 1.17.x before 1.17.1 allows remote attackers to obtain sensitive information from process memory or cause a denial of service (crash) via a crafted string length value in a XkbSetGeometry request.Enginsight
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| x.org | x_server | 𝑥 ≤ 1.16.3 |
| x.org | x_server | 1.17.0 |
| opensuse | opensuse | 13.1 |
| opensuse | opensuse | 13.2 |
𝑥
= Vulnerable software versions
Debian Releases
Ubuntu Releases
Ubuntu Product | |||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| vnc4 |
| ||||||||||||||||||||||||||||||||||||||||||||||
| xorg-server |
| ||||||||||||||||||||||||||||||||||||||||||||||
| xorg-server-lts-quantal |
| ||||||||||||||||||||||||||||||||||||||||||||||
| xorg-server-lts-raring |
| ||||||||||||||||||||||||||||||||||||||||||||||
| xorg-server-lts-saucy |
| ||||||||||||||||||||||||||||||||||||||||||||||
| xorg-server-lts-trusty |
| ||||||||||||||||||||||||||||||||||||||||||||||
| xorg-server-lts-utopic |
|
Common Weakness Enumeration
References