在 Mesa 中發現一個超出邊界存取瑕疵。如果使用 Mesa 的應用程式將 Mesa API 暴露給未受信任的輸入 (Mozilla Firefox 會這麼做)，攻擊者可使應用程式損毀，或者可能以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2013-1872)

據發現，Mesa 無法正確驗證來自 X 伺服器的訊息。惡意的 X 伺服器可導致使用 Mesa 的應用程式損毀，或者可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2013-1993)

偵測

Amazon Linux AMI：mesa (ALAS-2013-198)

medium Nessus Plugin ID 69756

找不到變更記錄