CVE-2023-0494 in X11 ServerИнформация

Сводка

по VulDB • 27.05.2026

В X.Org обнаружена уязвимость. Данная проблема возникает из-за висячего указателя (dangling pointer) в функции DeepCopyPointerClasses, который может быть использован функциями ProcXkbSetDeviceInfo() и ProcXkbGetDeviceInfo() для чтения и записи в освобожденную память. Это может привести к локальному повышению привилегий на системах, где сервер X работает с повышенными правами, а также к удаленному выполнению кода (RCE) в сеансах перенаправления X через SSH.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

25.01.2023

Раскрытие

28.03.2023

Модерация

принято

Вход

VDB-221758

EPSS

0.00899

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!