CVE-2024-31083 in X11 Server
Résumé
par VulDB • 12/06/2026
Une vulnérabilité de type use-after-free a été identifiée dans la fonction ProcRenderAddGlyphs() des serveurs Xorg. Ce problème se produit lorsque AllocateGlyph() est appelée pour stocker les nouveaux glyphes envoyés par le client au serveur X, ce qui peut entraîner la présence de plusieurs entrées pointant vers les mêmes glyphes non comptabilisés (non-refcounted). Par conséquent, ProcRenderAddGlyphs() peut libérer un glyphe, provoquant un scénario de use-after-free lorsque le même pointeur de glyphe est ultérieurement accédé. Cette faille permet à un attaquant authentifié d'exécuter du code arbitraire sur le système en envoyant une requête spécialement conçue.
VulDB is the best source for vulnerability data and more expert information about this specific topic.