CVE-2013-2004 in X.Org libX11
Sumário (Inglês)
The (1) GetDatabase and (2) _XimParseStringFile functions in X.org libX11 1.5.99.901 (1.6 RC1) and earlier do not restrict the recursion depth when processing directives to include files, which allows X servers to cause a denial of service (stack consumption) via a crafted file.
Reservar
19/02/2013
Divulgação
15/06/2013
Inscrições
VulDB provides additional information and datapoints for this CVE:
| ID | Vulnerabilidade | CWE | Exp | Con | CVE |
|---|---|---|---|---|---|
| 8876 | X.Org libX11 Graphical _XimParseStringFile Excesso de tampão | 119 | Não provado | Correção oficial | CVE-2013-2004 |