CVE-2013-4396 in X.Org Server

Riassunto

di VulDB • 18/07/2026

Vulnerabilità Use-after-free nella funzione doImageText in dix/dixfonts.c nel modulo xorg-server prima della versione 1.14.4 di X.Org X11 consente agli utenti remoti autenticati di causare un denial of service (crash del demone) o potenzialmente eseguire codice arbitrario tramite una richiesta ImageText manipolata che innesca un errore di allocazione di memoria.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 12/06/2013
• Divulgazione: 10/10/2013
• Moderazione: accettato
• Voce: VDB-10672
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.04077
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4396
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4396/