X.Org libXxf86vm ‘XF86VidModeGetGammaRamp()’函数远程代码执行漏洞

日期: 2013-06-16 | 影响软件: X.Org libXxf86vm | POC: 否

漏洞描述

libXxf86vm是X.Org软件基金会运作的一个XFree86-VidModeExtension扩展的接口，允许客户端应用程序获取和设置视频模式时序。 X.org libXxf86vm 1.1.2以及更早版本中存在缓冲区溢出漏洞。具有X servers权限的攻击者可通过向XF86VidModeGetGammaRamp函数发送特制的长度值或索引值，从而利用该漏洞导致拒绝服务（崩溃）亦有可能执行任意代码。

PoC代码

暂无

相关漏洞推荐