CVE-2023-0494 in X11 Server
Sumário
de VulDB • 27/05/2026
Foi encontrada uma vulnerabilidade no X.Org. Este problema ocorre devido a um ponteiro pendente (dangling pointer) em DeepCopyPointerClasses, que pode ser explorado por ProcXkbSetDeviceInfo() e ProcXkbGetDeviceInfo() para ler e escrever em memória já liberada. Isso pode levar à elevação de privilégios local em sistemas onde o servidor X executa com privilégios, e à execução remota de código (RCE) em sessões de encaminhamento X via SSH.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.