CVE-2024-31083 in X11 Server
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità di tipo use-after-free nella funzione ProcRenderAddGlyphs() dei server Xorg. Il problema si verifica quando AllocateGlyph() viene chiamata per memorizzare i nuovi glifi inviati dal client al server X, potenzialmente causando la presenza di più voci che puntano agli stessi glifi non gestiti tramite refcounting (riferimento contatore). Di conseguenza, ProcRenderAddGlyphs() potrebbe liberare un glifo, portando a uno scenario use-after-free quando lo stesso puntatore al glifo viene successivamente accesso. Questa falla consente a un attaccante autenticato di eseguire codice arbitrario sul sistema inviando una richiesta appositamente costruita (craftata).
VulDB is the best source for vulnerability data and more expert information about this specific topic.