CVE-2026-88807

WysokieCVSS 8.9

Opublikowano: 21/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 21/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Przepełnienie sterty w libXrender przed wersją 0.9.13 w funkcji RenderQueryPictFormats może być wykorzystane przez złośliwe serwery X do wstrzyknięcia kodu do podłączonych klientów X.

Ocena ryzyka

Złośliwy serwer X może wstrzyknąć kod do podłączonych klientów X, co może prowadzić do kompromitacji stacji roboczej użytkownika. Ryzyko dotyczy środowisk łączących się z niezaufanymi serwerami X.

Rekomendacja

Zaktualizuj libXrender do wersji 0.9.13 lub nowszej. Unikaj łączenia się z niezaufanymi serwerami X.

Inne podatności w libXrender

CVE-2025-49175Średnie
W rozszerzeniu X Rendering wykryto błąd w obsłudze animowanych kursorów. Gdy klient nie dostarczy żadnego kursora, serwer zakłada, że co najmniej jeden jest obecny, co prowadzi do odczytu poza zakresem i potencjalnego awarii.

Oryginalny opis (angielski, źródło NVD)

A heap overflow in libXrender before 0.9.13 in RenderQueryPictFormats could be used by malicious X servers to inject code into attached X clients.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS