CVE-2014-8091 in X11

Tóm tắt

Bởi VulDB • 01/06/2026

X.Org X Window System (còn được gọi là X11 và X) X11R5 và X.Org Server (còn được gọi là xserver và xorg-server) trước phiên bản 1.16.3, khi sử dụng thông tin xác thực SUN-DES-1 (Secure RPC), không kiểm tra giá trị trả về của lệnh gọi malloc, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (NULL pointer dereference và sập máy chủ) thông qua một yêu cầu kết nối được tạo ra đặc biệt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 10/10/2014
• Tiết lộ: 10/12/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-68379
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.04189
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8091
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8091/