CVE-2026-56003
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W bibliotece libXfont2 przed wersją 2.0.8 wykryto przepełnienie bufora sterty w funkcji ComputeScaledProperties() podczas parsowania plików PCF. Brak sprawdzania rozmiaru bufora właściwości umożliwia uwierzytelnionym klientom X wykonanie kodu w serwerze X.
Ocena ryzyka
Atakujący z uwierzytelnionym dostępem do serwera X może wykorzystać tę podatność do zdalnego wykonania kodu, co prowadzi do przejęcia kontroli nad serwerem X i potencjalnie całym systemem.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę libXfont2 do wersji 2.0.8 lub nowszej. Ograniczenie dostępu do serwera X tylko dla zaufanych klientów może zmniejszyć ryzyko.
Inne podatności w libXfont2
Zobacz wszystkie- CVE-2026-56002Wysokie
W bibliotece libXfont2 przed wersją 2.0.8 wykryto przepełnienie bufora sterty w funkcji pcfReadFont() spowodowane brakiem sprawdzania granic glifów. Umożliwia to uwierzytelnionemu klientowi X wykonanie kodu w serwerze X.
- CVE-2026-56001Wysokie
W bibliotece libXfont2 przed wersją 2.0.8 wykryto przepełnienie bufora sterty w funkcji BitmapScaleBitmaps, spowodowane przepełnieniem 32-bitowego rozmiaru. Podatność ta może zostać wykorzystana przez atakujących mających dostęp do serwera X do wykonania kodu w kontekście serwera X.
Oryginalny opis (angielski, źródło NVD)
A heap buffer overflow due to missing size checking in the property buffer when parsing PCF files in libXfont2 ComputeScaledProperties() before libXfont2 before 2.0.8 could be used by attackers using authenticated X clients to execute code within the X server.