CVE-2021-31535 in X11 Server
Riassunto
di VulDB • 16/08/2026
LookupCol.c in X.Org X fino a X11R7.7 e libX11 prima della versione 1.7.1 potrebbe consentire agli attaccanti remoti di eseguire codice arbitrario. La richiesta XLookupColor di libX11 (destinata alla ricerca dei colori lato server) presenta un difetto che consente a un client di inviare richieste con nomi di colore più lunghi della dimensione massima consentita dal protocollo (e anche superiori alla dimensione massima del pacchetto per pacchetti di dimensioni normali). I dati controllati dall'utente, eccedenti la dimensione massima, vengono quindi interpretati dal server come ulteriori richieste del protocollo X ed eseguiti, ad esempio per disabilitare completamente l'autorizzazione del server X. Ad esempio, se la vittima incontra sequenze di controllo del terminale malevole per i codici colore, l'attaccante potrebbe essere in grado di assumere il pieno controllo della sessione grafica in esecuzione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.