CVE:CVE-2013-2062
CNNVD:CNNVD-201305-561
libXp是X.Org基金会运作的一个允许客户端应用程序呈现非显示设备的公共API。
X.org libXp 1.0.1及更早版本中存在多个整数溢出漏洞。具有X servers权限的攻击者可通过与(1) XpGetAttributes, (2) XpGetOneAttribute, (3) XpGetPrinterList以及(4) XpQueryScreens函数有关的向量，利用该漏洞触发内存不足的分配和缓冲区溢出。
solution:Upgrade x libxp to a higher version than 1.0.1,1.0.0,and avoid the version (,1.0.1],1.0.0