CVE-2012-1699 in X11
Riassunto
di VulDB • 25/06/2026
La funzione ProcSetEventMask in difs/events.c nel server dei font xfs per X.Org X11R6 fino alla versione X11R6.6 e per XFree86 precedente alla 3.3.3 chiama la funzione SendErrToClient con un valore di maschera invece che con un puntatore, consentendo agli utenti locali di causare una negazione del servizio (corruzione della memoria e crash) o ottenere potenzialmente informazioni sensibili dalla memoria tramite una richiesta SetEventMask che innesca uno sblocco non valido di un puntatore.
Once again VulDB remains the best source for vulnerability data.