CVE:CVE-2007-4990
CNNVD:CNNVD-200710-087
X字体服务器(XFS)用于为X窗口系统渲染字体。
此外，QueryXBitmaps和QueryXExtents协议请求处理器中还存在堆破坏漏洞。这两个请求都会导致调用swap_char2b()函数，该函数从请求中获得一个32位的整数，并将其用作在请求缓冲区中所要交换的字节数，这允许攻击者交换堆上的任意数目的字节。
solution:Upgrade x.org x_font_server to a higher version than 1.0.4,and avoid the version (,1.0.4]