X.Org libXv 多个远程代码执行漏洞

日期: 2013-06-16 | 影响软件: X.Org libXv | POC: 否

漏洞描述

X.Org libXv是X.Org基金会运作的一个X Video扩展专属的基于Xlib的客户端库。 X.org libXv 1.0.7及更早版本中存在多个整数溢出漏洞。具有X servers权限的攻击者可通过与(1) XvQueryPortAttributes，(2) XvListImageFormats，以及(3) XvCreateImage函数有关的向量利用该漏洞触发内存不足的分配和缓冲区溢出。

PoC代码

暂无

相关漏洞推荐