Plusieurs vulnérabilités ont été identifiées X.Org X11 Server, elles pourraient être exploitées par des attaquants afin de causer un déni de service ou compromettre un système vulnérable. Ces failles résultent de débordements de mémoire présents aux niveaux des gestionnaires des requêtes "QueryXBitmaps" et "QueryXExtents" qui ne valident pas certaines données avant de les traiter via les fonctions "build_range()" et "swap_char2b()", ce qui pourrait être exploité afin d'altérer le fonctionnement d'un serveur vulnérable ou afin d'exécuter des commandes arbitraires.
Crédit Vulnérabilités découvertes par Sean Larsson (VeriSign iDefense Labs).
