CVE-2026-56001
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W bibliotece libXfont2 przed wersją 2.0.8 wykryto przepełnienie bufora sterty w funkcji BitmapScaleBitmaps, spowodowane przepełnieniem 32-bitowego rozmiaru. Podatność ta może zostać wykorzystana przez atakujących mających dostęp do serwera X do wykonania kodu w kontekście serwera X.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania kodu w serwerze X przez atakującego z dostępem do niego, co może prowadzić do przejęcia kontroli nad systemem graficznym i eskalacji uprawnień.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki libXfont2 do wersji 2.0.8 lub nowszej, która zawiera poprawkę usuwającą podatność.
Oryginalny opis (angielski, źródło NVD)
A heap buffer overflow in BitmapScaleBitmaps in libXfont2 before 2.0.8 due to an overflowing 32bit size could be used by attackers able to access the X Server to execute code within the X server cont