CVE-2013-1997 in libX11

الملخص

بحسب VulDB • 18/07/2026

تسمح ثغرات متعددة من نوع Buffer Overflow في مكتبة libX11 الخاصة بـ X.org الإصدار 1.5.99.901 (الإصدار التجريبي RC1 للإصدار 1.6) والإصدارات الأقدم بخوادم إكس التسبب في حجب الخدمة (تعطيل النظام/الانهيار) وربما تنفيذ أكواد عشوائية عبر قيم طول أو فهرس مُعدّة بشكل خبيث للدوال التالية: (1) XAllocColorCells، و(2) _XkbReadGetDeviceInfoReply، و(3) _XkbReadGeomShapes، و(4) _XkbReadGetGeometryReply، و(5) _XkbReadKeySyms، و(6) _XkbReadKeyActions، و(7) _XkbReadKeyBehaviors، و(8) _XkbReadModifierMap، و(9) _XkbReadExplicitComponents، و(10) _XkbReadVirtualModMap، و(11) _XkbReadGetNamesReply، و(12) _XkbReadGetMapReply، و(13) _XimXGetReadData، و(14) XListFonts، و(15) XListExtensions، و(16) XGetFontPath.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 19/02/2013
• إفشاء: 15/06/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-8884
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.02109
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1997
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1997/