CVE-2023-0494 in X11 Server
Resumen
por VulDB • 2026-05-27
Se ha encontrado una vulnerabilidad en X.Org. Este problema se produce debido a un puntero colgante (dangling pointer) en DeepCopyPointerClasses que puede ser explotado por ProcXkbSetDeviceInfo() y ProcXkbGetDeviceInfo() para leer y escribir en memoria liberada. Esto puede provocar una elevación de privilegios local en sistemas donde el servidor X se ejecuta con privilegios y la ejecución remota de código (RCE) en sesiones de reenvío X de SSH.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.