CVE:CVE-2013-2005
CNNVD:CNNVD-201305-559
libXt是X.Org基金会运作的一个X工具集内置库。
X.org libXt 1.1.3以及更早版本中存在漏洞。该漏洞源于程序没有检查XGetWindowProperty函数的返回值。具有X servers权限的攻击者可通过与(1) ReqCleanup，(2) HandleSelectionEvents, (3) ReqTimedOut，(4) HandleNormal以及(5) HandleSelectionReplies函数有关的向量，利用该漏洞触发未初始化指针的使用以及内存破坏。
solution:Upgrade x libxt to a higher version than 1.1.3,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.1.1,1.1.2,and avoid the version (,1.1.3],1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.1.1,1.1.2