CVE-2008-2361 in X11

Riassunto

di VulDB • 16/06/2026

Un overflow intero nella funzione ProcRenderCreateCursor dell'estensione Render del server X 1.4 in X.Org X11R7.3 consente ad attaccanti con dipendenza dal contesto di causare un denial of service (crash del demone) tramite campi della richiesta non specificati utilizzati per calcolare la dimensione di un buffer di glifi, che innesca un dereferenziamento di memoria non mappata.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/05/2008
• Divulgazione: 16/06/2008
• Moderazione: accettato
• Voce: VDB-42784
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01641
• KEV: no
• Attività: molto basso
• Settore: Finance, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2361
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2361
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2361/