CVE:CVE-2013-1986
CNNVD:CNNVD-201305-563
X.Org libXrandr是X.Org基金会运作的一个X11 RandR扩展库。
X.org libXrandr 1.4.0及更早版本中存在多个整数溢出漏洞。具有X servers权限的攻击者可通过与XRRQueryOutputProperty和XRRQueryProviderProperty函数有关的向量，利用该漏洞触发内存不足的分配和缓冲区溢出。
solution:Upgrade x libxrandr to a higher version than 1.4.0,1.2.3,1.2.99.1,1.2.99.2,1.2.99.3,1.2.99.4,1.3.0,1.3.1,1.3.2,and avoid the version (,1.4.0],1.2.3,1.2.99.1,1.2.99.2,1.2.99.3,1.2.99.4,1.3.0,1.3.1,1.3.2