CVE-2006-6102

Les serveurs X X.Org et XFree86 sont affectés par une faille de corruption de mémoire dans l'extension DBE. Un attaquant non authentifié disposant d'un accès réseau peut envoyer une requête de protocole spécialement conçue pour déclencher un dépassement d'entier, lui permettant ainsi d'exécuter du code arbitraire sur le système. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exploitation est relativement simple à réaliser si le serveur est accessible.