X.org X server 6.8.0以上版本的X render (Xrender)扩展名存在缓冲区溢出,可以使远程攻击者引起拒绝服务(崩溃),比如通过来自XCB xcb/xcb-demo的rendertest中的(1) XRenderCompositeTriStrip和(2) XRenderCompositeTriFan请求,会因使用\"&\"而非\"*\"operator的表达式中的typo而导致错误的内存分配。
X.org X server 6.8.0以上版本的X render (Xrender)扩展名存在缓冲区溢出,可以使远程攻击者引起拒绝服务(崩溃),比如通过来自XCB xcb/xcb-demo的rendertest中的(1) XRenderCompositeTriStrip和(2) XRenderCompositeTriFan请求,会因使用\"&\"而非\"*\"operator的表达式中的typo而导致错误的内存分配。