X.Org是X.Org基金会运作的一个对X Window系统的官方参考实现,是开源的自由软件。 X.Org xserver 1.7.7 和较早版本中的Render扩展(render/render.c)中的‘ProcRenderAddGlyphs’函数中存在漏洞。本地攻击者可利用该漏洞通过与‘输入验证缺陷’相关的未明向量,读取任意内存并导致拒绝服务(服务器崩溃)。
X.Org是X.Org基金会运作的一个对X Window系统的官方参考实现,是开源的自由软件。 X.Org xserver 1.7.7 和较早版本中的Render扩展(render/render.c)中的‘ProcRenderAddGlyphs’函数中存在漏洞。本地攻击者可利用该漏洞通过与‘输入验证缺陷’相关的未明向量,读取任意内存并导致拒绝服务(服务器崩溃)。