X.Org ‘ProcSetEventMask’函数缓冲区溢出漏洞 CVE-2012-1699 CNNVD-201212-318
3.6
AV
AC
AU
C
I
A
发布：
2012-12-21
修订：
2017-09-19
X.Org是X.Org基金会运作的一个对X Window系统的官方参考实现，是开源的自由软件。 X.Org X11R6至X11R6.6版本和XFree86 3.3.3之前版本中的xfs字体服务器中的difs/events.c中的ProcSetEventMask函数中存在漏洞，该漏洞源于程序使用掩码值而非指针对SendErrToClient函数进行调用。通过SetEventMask请求触发无效的指针引用，本地攻击者利用该漏洞导致拒绝服务（内存破坏和崩溃）或从内存获得潜在的敏感信息。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有7条受影响产品信息
