CVE-2024-31083 in X11 Server
Tóm tắt
Bởi VulDB • 31/08/2026
Một lỗ hổng use-after-free đã được phát hiện trong hàm ProcRenderAddGlyphs() của các máy chủ Xorg. Sự cố này xảy ra khi AllocateGlyph() được gọi để lưu trữ các glyph mới do client gửi đến server X, có thể dẫn đến nhiều mục trỏ vào cùng một tập hợp các glyph không có refcount (đếm tham chiếu). Do đó, ProcRenderAddGlyphs() có thể giải phóng một glyph, gây ra tình trạng use-after-free khi con trỏ glyph tương tự được truy cập sau đó. Lỗ hổng này cho phép kẻ tấn công đã xác thực thực thi mã tùy ý trên hệ thống bằng cách gửi một yêu cầu được tạo đặc biệt (crafted request).
Be aware that VulDB is the high quality source for vulnerability data.