X.Org X Server 整数下溢漏洞 CVE-2013-6424 CNNVD-201312-322

5.0 AV AC AU C I A
发布: 2014-01-18
修订: 2023-02-13

X.Org是X.Org基金会运作的一个对X Window系统的官方参考实现,是开源的自由软件。 X.Org中的render/picture.h文件中的‘xTrapezoidValid’宏中存在整数下溢漏洞。攻击者可通过负的‘bottom’值利用该漏洞造成拒绝服务(崩溃)。

0%
暂无可用Exp或PoC
当前有10条受影响产品信息