CVE-2026-93541
ŚrednieCVSS 6.5Streszczenie
W libXi przed wersją 1.8.4 występuje podatność na odczyt poza granicami w funkcji XQueryDeviceState(), która może być wykorzystana przez atakującego. Opis jest niekompletny, ale podatność może prowadzić do ujawnienia informacji lub awarii.
Ocena ryzyka
Atakujący może wykorzystać odczyt poza granicami do uzyskania nieautoryzowanego dostępu do danych w pamięci lub spowodować awarię aplikacji korzystającej z libXi.
Rekomendacja
Zaleca się aktualizację libXi do wersji 1.8.4 lub nowszej, która zawiera poprawkę.
Inne podatności w libXi
Zobacz wszystkie- CVE-2026-94281Średnie
Odczyt poza zakresem w funkcji XListInputDevices() w libXi przed wersją 1.8.4 może być wykorzystany przez złośliwe serwery X do spowodowania awarii podłączonego klienta X.
- CVE-2026-93545Średnie
Odczyt poza zakresem w funkcji XListInputDevices() w libXi przed wersją 1.8.4 może być wykorzystany przez złośliwe serwery X do spowodowania awarii podłączonego klienta X.
- CVE-2026-93544Średnie
Odczyt poza zakresem w parsowaniu odpowiedzi XIQueryDevice w libXi przed wersją 1.8.4 może być wykorzystany przez złośliwy serwer X do spowodowania awarii podłączonego klienta X.
- CVE-2026-93543Wysokie
W bibliotece libXi przed wersją 1.8.4 występuje odczyt poza zakresem w parserze klas XI2. Złośliwy serwer X może wykorzystać tę wadę do spowodowania awarii klienta X.
- CVE-2026-93542Średnie
Odczyt poza zakresem w parsowaniu klas XI2 w libXi przed wersją 1.8.4, w funkcjach size_classes() i copy_classes(), może być wykorzystany przez złośliwe serwery do spowodowania awarii klienta X.
- CVE-2016-7946Wysokie
LibXi w wersjach przed 1.7.7 pozwala zdalnym serwerom X na wywołanie odmowy usługi poprzez nieskończoną pętlę, wykorzystując pola długości.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read in libXi's XQueryDeviceState() in libXi before 1.8.4 could be used by a