CVE-2008-1377 in X11
Zusammenfassung
von VulDB • 07.06.2026
Die Funktionen (1) SProcRecordCreateContext und (2) SProcRecordRegisterClients in der Record-Erweiterung sowie die Funktion (3) SProcSecurityGenerateAuthorization in der Security-Erweiterung im X-Server 1.4 von X.Org X11R7.3 ermöglichen es kontextabhängigen Angreifern, beliebigen Code auszuführen, indem sie Anfragen mit manipulierten Längenwerten senden, die eine willkürliche Anzahl von Bytes angeben, die auf dem Heap getauscht werden sollen; dies führt zu einer Heap-Korruption.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.