漏洞描述
libXcursor是X.Org基金会运作的一个X窗口系统光标管理库。 X.org libXcursor 1.1.13及更早版本中存在漏洞。具有X servers权限的攻击者可通过与_XcursorFileHeaderCreate有关的向量，利用该漏洞触发内存不足的分配和缓冲区溢出。
X.Org libXcursor ‘_XcursorFileHeaderCreate()’函数远程代码执行漏洞
PoC代码
暂无相关漏洞推荐
- POC CVE-2025-66472: XWiki DeleteApplication - Cross-Site Scripting
- POC CVE-2025-66516: Apache Tika - XML External Entity Injection
- POC polycom-hdx-web-exposure: Polycom HDX - Web Interface Exposure
- POC xymon-exposure: Xymon - Exposure
- POC springboot-x-application-context: Spring Boot `X-Application-Context` Header Exposure
- POC wp-breadcrumb-navxt-fpd: WordPress Breadcrumb NavXT - Full Path Disclosure
- POC ektron-blog-xmlrpc-xxe: Ektron CMS Blogs xmlrpc.aspx - XML External Entity Injection
- 泛微OA E-Cology /rest/ofs/deleteRequestInfoByXml XML 外部实体注入漏洞
- Growatt Shinelink/-X 系统 默认口令漏洞
- 时空智友ERP /formservice richclient.initRCForm XML 外部实体注入漏洞（CVE-2026-1218）
- o2oa /x_program_center/jaxrs/mpweixin/check XML 外部实体注入漏洞
- X2Modbus网关 /index.html 未授权访问漏洞
- POC CVE-2025-46349: YesWiki Reflected XSS via File Upload