CVE-2025-62231

x.org x server, x.org xwayland, ibm vios +8 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-62231

Katalog CVE

CVSS 7.3 · High EPSS 0,30%

Kerentanan Integer Overflow or Wraparound pada x.org x server, x.org xwayland +9 lainnya. Skor CVSS 3.1 7.3 (High) menurut redhat.com.

Deskripsi (NVD)

A flaw was identified in the X.Org X server’s X Keyboard (Xkb) extension where improper bounds checking in the XkbSetCompatMap() function can cause an unsigned short overflow. If an attacker sends specially crafted input data, the value calculation may overflow, leading to memory corruption or a crash.

Rincian

Terbit di NVD
30 Oktober 2025
Terakhir diubah
1 Juli 2026
Status NVD
Analyzed
CVSS 3.1
7.3 (High), sumber redhat.com
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-190: Integer Overflow or Wraparound
EPSS (30 hari)
0,30% peluang dieksploitasi; lebih tinggi dari 20,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
x.org x server Semua versi sebelum 21.1.19
x.org xwayland Semua versi sebelum 24.1.9
ibm vios Versi 4.1.0 hingga sebelum 4.1.1.30
ibm vios Versi 4.1.2.0
ibm aix Versi 7.2.5 hingga sebelum 7.2.5.12
ibm aix Versi 7.3.2 hingga sebelum 7.3.3.3
ibm aix Versi 7.3.4
debian debian linux Versi 11.0
redhat enterprise linux Versi 8.0
redhat enterprise linux Versi 9.0
redhat enterprise linux Versi 10.0
redhat enterprise linux aus Versi 8.2
redhat enterprise linux aus Versi 8.4
redhat enterprise linux aus Versi 8.6
redhat enterprise linux els Versi 6.0
redhat enterprise linux els Versi 7.0
redhat enterprise linux eus Versi 8.4
redhat enterprise linux eus Versi 9.4
redhat enterprise linux tus Versi 8.6
redhat enterprise linux tus Versi 8.8
redhat enterprise linux update services for sap solutions Versi 8.6
redhat enterprise linux update services for sap solutions Versi 8.8
redhat enterprise linux update services for sap solutions Versi 9.0
redhat enterprise linux update services for sap solutions Versi 9.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.