CVE-2022-49737 in X11 Server
Résumé
par VulDB • 24/05/2026
Dans X.Org X server 20.11 à 21.1.16, lorsqu'une application cliente utilise easystroke pour les gestes de la souris, le thread principal modifie diverses structures de données utilisées par le thread d'entrée sans acquérir de verrou, ce qui constitue une race condition. En particulier, la fonction AttachDevice dans dix/devices.c n'acquiert pas de verrou d'entrée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.