X.Org是X.Org Foundation对X窗口系统的开源实现。X.Org libXfont处理特制的LZW流存在缓冲区溢出，本地攻击者可以利用漏洞提升特权。相关问题代码存在于src/fontfile/decompress.c中的BufCompressedFill(): /* * Special case for KwKwK string. */ if ( code >= file->free_ent ) { *stackp++ = finchar; code = oldcode; }这允许在解压缩表中创建一个循环，可导致一个死循环： /* * Generate output characters in reverse order */ while ( code >= 256 ) { *stackp++ = file->tab_suffix[code]; code = file->tab_prefix[code]; }和基于堆的缓冲区溢出(CompressedFile's de_stack[]): char_type de_stack[STACK_SIZE]; char_type *tab_suffix; unsigned short *tab_prefix; } CompressedFile; 当stackp递增后指向de_stack[]缓冲区之后，会破坏tab_suffix和tab_prefix指针，可导致任意内存破坏。如果X服务器使用libXfont，会解析任意提供的字体文件。成功利用漏洞可导致本地特权提升。