CVE-2013-2005 in libXt

Tóm tắt

Bởi VulDB • 18/07/2026

X.org libXt 1.1.3 và các phiên bản cũ hơn không kiểm tra giá trị trả về của hàm XGetWindowProperty, cho phép máy chủ X kích hoạt việc sử dụng con trỏ chưa được khởi tạo (uninitialized pointer) gây hỏng hóc bộ nhớ thông qua các vector liên quan đến các hàm (1) ReqCleanup, (2) HandleSelectionEvents, (3) ReqTimedOut, (4) HandleNormal và (5) HandleSelectionReplies.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 19/02/2013
• Tiết lộ: 15/06/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-8875
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.02084
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2005
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2005/