CVE-2013-1997 in libX11信息

摘要

由 VulDB • 2026-07-18

在 X.org libX11 1.5.99.901（即 1.6 RC1）及更早版本中存在多个缓冲区溢出漏洞，攻击者可通过向以下函数提供精心构造的长度或索引值，导致 X 服务器发生拒绝服务（崩溃），并可能执行任意代码：(1) XAllocColorCells、(2) _XkbReadGetDeviceInfoReply、(3) _XkbReadGeomShapes、(4) _XkbReadGetGeometryReply、(5) _XkbReadKeySyms、(6) _XkbReadKeyActions、(7) _XkbReadKeyBehaviors、(8) _XkbReadModifierMap、(9) _XkbReadExplicitComponents、(10) _XkbReadVirtualModMap、(11) _XkbReadGetNamesReply、(12) _XkbReadGetMapReply、(13) _XimXGetReadData、(14) XListFonts、(15) XListExtensions 和 (16) XGetFontPath。

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2013-02-19

披露

2013-06-15

管理

已接受

条目

VDB-8884

CPE

准备好

CWE

CWE-119 (已确认)

CVSS

6.8 (NVD)

EPSS

0.02109

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2013-1997
NVD	https://nvd.nist.gov/vuln/detail/CVE-2013-1997
CVE Details	https://www.cvedetails.com/cve/CVE-2013-1997/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!