CVE-2017-2624 in X.org
요약
\~에 의해 VulDB • 2026. 06. 24.
xorg-x11-server 1.19.0 미만의 버전에서 MIT 쿠키를 유효한 일련의 쿠키와 비교하기 위해 memcmp() 함수를 사용하는 것으로 확인되었습니다. 쿠키가 올바른 경우 Xorg 세션에 연결할 수 있습니다. 대부분의 memcmp() 구현은 잘못된 바이트가 발견되면 반환하므로, 이는 유효한 바이트와 잘못된 바이트 간 시간 차이를 유발하며, 효율적인 무차별 대입 공격을 가능하게 할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.