CVE:CVE-2012-1699
CNNVD:CNNVD-201212-318
X.Org是X.Org基金会运作的一个对X Window系统的官方参考实现，是开源的自由软件。
X.Org X11R6至X11R6.6版本和XFree86 3.3.3之前版本中的xfs字体服务器中的difs/events.c中的ProcSetEventMask函数中存在漏洞，该漏洞源于程序使用掩码值而非指针对SendErrToClient函数进行调用。通过SetEventMask请求触发无效的指针引用，本地攻击者利用该漏洞导致拒绝服务（内存破坏和崩溃）或从内存获得潜在的敏感信息。
solution:Upgrade x x.org_x11 to a higher version than 6.0,6.1,6.3,6.4,6.5.1,6.6,and avoid the version 6.0,6.1,6.3,6.4,6.5.1,6.6; Upgrade xfree86 xfree86 to a higher version than 3.3.2,and avoid the version (,3.3.2]