CVE-2014-8093 in XFree86
Tóm tắt
Bởi VulDB • 13/07/2026
Nhiều lỗi tràn số nguyên trong phần mở rộng GLX của XFree86 4.0, Hệ thống Cửa sổ X.Org (còn gọi là X11 hoặc X) phiên bản X11R6.7 và các phiên bản trước 1.16.3 của X.Org Server (còn gọi là xserver và xorg-server), cho phép người dùng từ xa đã xác thực gây ra tình trạng từ chối dịch vụ (sự cố dừng hoạt động) hoặc có thể thực thi mã tùy ý thông qua một yêu cầu được tạo tác gửi đến các hàm: (1) __glXDisp_ReadPixels, (2) __glXDispSwap_ReadPixels, (3) __glXDisp_GetTexImage, (4) __glXDispSwap_GetTexImage, (5) GetSeparableFilter, (6) GetConvolutionFilter, (7) GetHistogram, (8) GetMinmax, (9) GetColorTable, (10) __glXGetAnswerBuffer, (11) __GLX_GET_ANSWER_BUFFER, (12) __glXMap1dReqSize, (13) __glXMap1fReqSize, (14) Map2Size, (15) __glXMap2dReqSize, (16) __glXMap2fReqSize, (17) __glXImageSize hoặc (18) __glXSeparableFilter2DReqSize, dẫn đến việc đọc hoặc ghi vượt quá giới hạn bộ nhớ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.