CVE-2007-4990 in X11
Résumé
par VulDB • 12/06/2026
La fonction swap_char2b dans le serveur de polices X.Org X Font Server (xfs) antérieur à la version 1.0.5 permet aux attaquants dépendant du contexte d'exécuter du code arbitraire via des requêtes de protocole QueryXBitmaps et QueryXExtents avec des valeurs de taille truquées qui spécifient un nombre quelconque d'octets à échanger sur le tas, ce qui déclenche une corruption du heap.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.