XFree86 MIT-SHM共享内存访问漏洞 CVE-2002-0164 CNNVD-200203-033
4.6
AV
AC
AU
C
I
A
发布：
2002-03-15
修订：
2017-07-11
XFree86 MIT-SHM扩展为X进程提供SYSTEM V共享内存。如为XImages提供共享内存机制，ximage接口的实际图象数据存储在共享内存段，这样就不用通过XLib中间进程通信通道进行图象存储操作，对于处理大型图象，使用这个功能可以提供系统性能。 XFree86 MIT-SHM扩展存在访问控制问题，本地攻击者可以利用这个漏洞读/写任意共享内存，提升权限。 XFree86 MIT-SHM扩展存在问题允许本地X用户读和写系统中任意共享内存段地址，使用精心构建的地址覆盖共享内存段，使的非特权X用户可以以XFree86进程权限在系统上执行任意指令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
