Trend ZDI 已发布公告·· 7 天前AI 评分25
ZDI-26-780：X.Org Server GestureBuildSprite 释放后使用信息泄露漏洞
ZDI-26-780: X.Org Server GestureBuildSprite Use-After-Free Information Disclosure Vulnerability
AI 导读
ZDI-26-780 通告披露 X.Org Server 的 GestureBuildSprite 存在释放后使用漏洞，本地攻击者需先具备执行低权限代码的能力，才可借此泄露敏感信息。该缺陷源于 Window 对象处理时未在操作前校验对象是否存在，攻击者可结合其他漏洞以 root 权限执行任意代码。X.Org 已发布更新修复该漏洞。
来源：Trend ZDI 已发布公告 · zerodayinitiative.com