Heimdall Security Logo

CVE-2025-62231

Vulnérabilité élevée dans Xwayland (X.Org)

CVSS 7.3 · Élevée
EPSS 0.3%
X.Org•Xwayland•Versions : 0:21.1.3-4.el9_0, 0:23.2.7-5.el9_6, 0:1.9.0-15.el8_2.15, 0:1.20.11-12.el9_0, 0, 0:22.1.9-7.el9_4, 0:1.20.6-5.el8_2, 0:1.20.11-27.el8_10, 0:1.1.0-25.el6_10.15, <*, 0:1.20.11-19.el9_2, 0:1.13.1-8.el9_4.8, 0:1.20.11-6.el8_6, 0:1.20.10-3.el8_4, 0:1.8.0-36.el7_9.3, 0:1.20.11-32.el9_6, 0:1.20.11-17.el8_8, 0:1.11.0-8.el8_4.14, 0:21.1.3-2.el8_6.5, 0:21.1.3-9.el9_2, 0:21.1.3-12.el8_8, 0:1.20.4-33.el7_9, 0:24.1.5-5.el10_1, 0:1.15.0-6.el9_7, 0:1.14.1-9.el9_6, 0:1.12.0-14.el9_2.13, 0:21.1.3-19.el8_10, <24.1.9, 0:1.12.0-6.el8_6.15, 0:1.15.0-8.el8_10, 0:1.12.0-15.el8_8.16, 0:24.1.5-5.el10_0, 0:1.11.0-22.el9_0.16, 0:23.2.7-5.el9_7, 0:1.20.11-27.el9_4, 0:1.20.11-32.el9_7

Description

A flaw was identified in the X.Org X server’s X Keyboard (Xkb) extension where improper bounds checking in the XkbSetCompatMap() function can cause an unsigned short overflow. If an attacker sends specially crafted input data, the value calculation may overflow, leading to memory corruption or a crash.

Gravité et risque d'exploitation

CVE-2025-62231 obtient un score CVSS de 7.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.30 %, ce qui la place devant 21.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Xwayland (versions 0:21.1.3-4.el9_0, 0:23.2.7-5.el9_6, 0:1.9.0-15.el8_2.15, 0:1.20.11-12.el9_0, 0, 0:22.1.9-7.el9_4, 0:1.20.6-5.el8_2, 0:1.20.11-27.el8_10, 0:1.1.0-25.el6_10.15, <*, 0:1.20.11-19.el9_2, 0:1.13.1-8.el9_4.8, 0:1.20.11-6.el8_6, 0:1.20.10-3.el8_4, 0:1.8.0-36.el7_9.3, 0:1.20.11-32.el9_6, 0:1.20.11-17.el8_8, 0:1.11.0-8.el8_4.14, 0:21.1.3-2.el8_6.5, 0:21.1.3-9.el9_2, 0:21.1.3-12.el8_8, 0:1.20.4-33.el7_9, 0:24.1.5-5.el10_1, 0:1.15.0-6.el9_7, 0:1.14.1-9.el9_6, 0:1.12.0-14.el9_2.13, 0:21.1.3-19.el8_10, <24.1.9, 0:1.12.0-6.el8_6.15, 0:1.15.0-8.el8_10, 0:1.12.0-15.el8_8.16, 0:24.1.5-5.el10_0, 0:1.11.0-22.el9_0.16, 0:23.2.7-5.el9_7, 0:1.20.11-27.el9_4, 0:1.20.11-32.el9_7) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE