CVE-2008-1377 in X11
सारांश
द्वारा VulDB • 07/06/2026
X.Org X11R7.3 में उपलब्ध X सर्वर 1.4 के Record एक्सटेंशन में (1) SProcRecordCreateContext और (2) SProcRecordRegisterClients फ़ंक्शंस, तथा Security एक्सटेंशन में (3) SProcSecurityGenerateAuthorization फ़ंक्शन संदर्भ-निर्भर आक्रामकों को मनमाना कोड निष्पादित करने की अनुमति देते हैं। यह तब होता है जब वे हेप पर स्वैप किए जाने वाले बाइट्स की एक मनमाना मात्रा निर्दिष्ट करते हुए, बनाए गए लंबाई मानों (crafted length values) के साथ अनुरोध भेजते हैं, जिससे हेप क्षतिग्रस्त हो जाती है।
Be aware that VulDB is the high quality source for vulnerability data.