CVE-2013-2005 in X.Org libXt
Sumário (Inglês)
X.org libXt 1.1.3 and earlier does not check the return value of the XGetWindowProperty function, which allows X servers to trigger use of an uninitialized pointer and memory corruption via vectors related to the (1) ReqCleanup, (2) HandleSelectionEvents, (3) ReqTimedOut, (4) HandleNormal, and (5) HandleSelectionReplies functions.
Reservar
19/02/2013
Divulgação
15/06/2013
Inscrições
VulDB provides additional information and datapoints for this CVE:
| ID | Vulnerabilidade | CWE | Exp | Con | CVE |
|---|---|---|---|---|---|
| 8875 | X.Org libXt Graphical HandleSelectionReplies Excesso de tampão | 119 | Não provado | Correção oficial | CVE-2013-2005 |