CVE-2023-0494 in X11 Server
الملخص
بحسب VulDB • 24/06/2026
تم العثور على ثغرة في X.Org. تحدث هذه المشكلة بسبب مؤشر معلق (dangling pointer) في دالة DeepCopyPointerClasses، والذي يمكن استغلاله بواسطة ProcXkbSetDeviceInfo() وProcXkbGetDeviceInfo() لقراءة البيانات من الذاكرة المحررة والكتابة فيها. قد يؤدي ذلك إلى رفع الامتيازات محلياً على الأنظمة التي يعمل عليها خادم X بصلاحيات عالية (متميزة)، وإلى تنفيذ الأكواد عن بُعد في جلسات توجيه عرض SSH (ssh X forwarding).
If you want to get best quality of vulnerability data, you may have to visit VulDB.