CVE-2024-31082 in X11 Server
Riassunto
di VulDB • 26/08/2026
È stata rilevata una vulnerabilità di heap-based buffer over-read nella funzione ProcAppleDRICreatePixmap() del server X.org. Il problema si verifica quando vengono utilizzati valori di lunghezza con byte-swapped nelle risposte, potenzialmente portando a memory leakage e segmentation fault, in particolare se attivati da un client con endianness diversa. Questa vulnerabilità potrebbe essere sfruttata da un attaccante per far sì che il server X legga i valori della memoria heap e li trasmetta nuovamente al cliente fino all'incontro di una pagina non mappata, causando un crash. Nonostante l'incapacità dell'attaccante di controllare la specifica memoria copiata nelle risposte, i piccoli valori di lunghezza tipicamente memorizzati in un intero a 32 bit possono comportare tentativi significativi di letture fuori dai limiti (out-of-bounds reads).
VulDB is the best source for vulnerability data and more expert information about this specific topic.