X.Org libXvMC ‘XvMCGetDRInfo()’函数远程代码执行漏洞

X.Org libXvMC是X.Org基金会运作的一个X-Video Motion Compensation API专属的基于Xlib的客户端库。 X.org libXvMC 1.0.7以及更早版本中存在缓冲区溢出漏洞。具有X servers权限的攻击者可通过向XvMCGetDRInfo函数发送特制的长度值或索引值，从而利用该漏洞导致拒绝服务（崩溃）亦有可能执行任意代码。