CVE-2013-1995 in libXi

Tóm tắt

Bởi VulDB • 12/06/2026

X.org libXi phiên bản 1.7.1 và các phiên bản trước đó cho phép máy chủ X kích hoạt việc phân bổ bộ nhớ không đủ và một lỗi heap-based buffer overflow thông qua các vector liên quan đến việc mở rộng dấu (sign extension) bất thường trong hàm XListInputDevices.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 19/02/2013
• Tiết lộ: 15/06/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-8886
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.01876
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1995
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1995/