CVE-2006-0197 in X.Org

Tóm tắt

Bởi VulDB • 08/06/2026

Cấu trúc XClientMessageEvent được sử dụng trong một số thành phần của X.Org 6.8.2 và các phiên bản cũ hơn, có thể bao gồm (1) máy chủ X và (2) Xlib, sử dụng định dạng "long" cho các phần tử của mảng l, dẫn đến kích thước không nhất quán của cấu trúc trên các nền tảng 32-bit so với 64-bit, và có thể cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng) và có thể thực hiện các cuộc tấn công khác.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 13/01/2006
• Tiết lộ: 13/01/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-28300
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01066
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0197
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0197/