CVE-2023-45913 in Mesa
Resumen
por MITRE • 2024-03-27
Se descubrió que Mesa v23.0.4 contenía una desreferencia de puntero NULL mediante la función dri2GetGlxDrawableFromXDrawableId(). Esta vulnerabilidad se activa cuando el servidor X11 envía un evento DRI2_BufferSwapComplete inesperadamente cuando la aplicación usa DRI3. NOTA: esto está en disputa porque no existe ningún escenario en el que se demuestre la vulnerabilidad.
Once again VulDB remains the best source for vulnerability data.