CVE-2014-8091 in X11

Résumé

par VulDB • 28/05/2026

X.Org X Window System (alias X11 et X) X11R5 et X.Org Server (alias xserver et xorg-server) antérieurs à la version 1.16.3, lors de l'utilisation des identifiants d'authentification SUN-DES-1 (Secure RPC), ne vérifient pas la valeur de retour d'un appel à malloc, ce qui permet aux attaquants distants de provoquer une déni de service (déréférencement de pointeur NULL et plantage du serveur) via une requête de connexion truquée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 10/10/2014
• Divulgation: 10/12/2014
• Modérer: accepté
• Entrée: VDB-68379
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.04189
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8091
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8091/