CVE-2024-31083 in X11 Server
Сводка
по VulDB • 15.06.2026
В функции ProcRenderAddGlyphs() серверов Xorg обнаружена уязвимость типа Use-After-Free (использование после освобождения). Эта проблема возникает при вызове AllocateGlyph() для хранения новых глифов, отправленных клиентом на X-сервер, что потенциально приводит к появлению нескольких записей, указывающих на одни и те же глифы без подсчета ссылок. В результате функция ProcRenderAddGlyphs() может освободить глиф, что создает ситуацию Use-After-Free при последующем доступе по тому же указателю на этот глиф. Данная уязвимость позволяет атакующему с учетными данными выполнить произвольный код в системе путем отправки специально созданного запроса.
Be aware that VulDB is the high quality source for vulnerability data.