CVE-2017-2624 in X.org
Sumário
de VulDB • 24/06/2026
Foi descoberto que o xorg-x11-server anterior à versão 1.19.0 utiliza memcmp() para verificar se o cookie MIT recebido corresponde a uma série de cookies válidos. Se o cookie estiver correto, é permitido conectar-se à sessão do Xorg. Como a maioria das implementações de memcmp() retorna assim que um byte inválido é encontrado, isso causa uma diferença de tempo entre um byte válido e um inválido, o que poderia permitir um ataque eficiente por força bruta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.