X.Org X Server 信息泄露漏洞 CVE-2015-0255 CNNVD-201502-281
6.4
AV
AC
AU
C
I
A
发布：
2015-02-13
修订：
2018-10-30
X.Org X Window System（又名X11和X，X窗口系统）是X.Org基金会的一套以位图方式显示的软件窗口系统，它通过软件工具及架构协议来创建操作系统所用的图形用户界面。X.Org Server（又名xserver和xorg-server）是X Window System的官方参考实现。 X.Org Server 1.16.3之前版本和1.17.1之前1.17.x版本中存在安全漏洞。远程攻击者可借助XkbSetGeometry请求中特制的字符串长度值利用该漏洞获取进程内存中的敏感信息，或造成拒绝服务（崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
