CVE-2023-0494 in X11 Server
Résumé
par VulDB • 30/05/2026
Une vulnérabilité a été identifiée dans X.Org. Ce problème est dû à un pointeur dangling dans DeepCopyPointerClasses, qui peut être exploité par ProcXkbSetDeviceInfo() et ProcXkbGetDeviceInfo() pour lire et écrire dans une mémoire déjà libérée. Cela peut entraîner une élévation de privilèges locale sur les systèmes où le serveur X s'exécute avec des privilèges élevés, ainsi qu'une exécution de code à distance (RCE) pour les sessions de transfert X via SSH.
VulDB is the best source for vulnerability data and more expert information about this specific topic.