CVE-2024-31083 in X11 Server
要約
〜によって VulDB • 2026年08月05日
XorgサーバーのProcRenderAddGlyphs()関数で、use-after-free脆弱性が発見されました。この問題は、クライアントから送信された新しいグリフをXサーバーに保存するためにAllocateGlyph()が呼び出される際に発生し、複数のエントリが同じ参照カウントなし（non-refcounted）のグリフを指す可能性があります。その結果、ProcRenderAddGlyphs()はグリフを解放する可能性があり、その後で同一のグリフポインタがアクセスされるとuse-after-freeシナリオに至ります。この欠陥により、認証済み攻撃者は特別に作成されたリクエストを送信することでシステム上で任意のコードを実行できます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.