X.Org X Window System和X.Org Server 拒绝服务漏洞 CVE-2014-8091 CNNVD-201412-197
4.3
AV
AC
AU
C
I
A
发布：
2014-12-10
修订：
2023-02-13
X.Org X Window System（又名X11和X，X窗口系统）是X.Org基金会的一套以位图方式显示的软件窗口系统，它通过软件工具及架构协议来创建操作系统所用的图形用户界面。X.Org Server（又名xserver和xorg-server）是X Window System的官方参考实现。 X.Org X Window System X11R5版本和X.Org Server 1.16.2及之前版本中存在安全漏洞，该漏洞源于程序使用SUN-DES-1身份验证证书时，没有正确检查malloc调用的返回值。远程攻击者可通过发送特制的连接请求利用该漏洞造成拒绝服务（空指针逆向引用和服务器崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
