CVE-2026-93544
ŚrednieCVSS 6.5Streszczenie
Odczyt poza zakresem w parsowaniu odpowiedzi XIQueryDevice w libXi przed wersją 1.8.4 może być wykorzystany przez złośliwy serwer X do spowodowania awarii podłączonego klienta X.
Ocena ryzyka
Złośliwy serwer X może spowodować awarię klienta X, co prowadzi do przerw w działaniu aplikacji graficznych i potencjalnej utraty danych.
Rekomendacja
Zaktualizuj libXi do wersji 1.8.4 lub nowszej. Ogranicz zaufanie do serwerów X i monitoruj ich zachowanie.
Inne podatności w libXi
Zobacz wszystkie- CVE-2026-94281Średnie
Odczyt poza zakresem w funkcji XListInputDevices() w libXi przed wersją 1.8.4 może być wykorzystany przez złośliwe serwery X do spowodowania awarii podłączonego klienta X.
- CVE-2026-93545Średnie
Odczyt poza zakresem w funkcji XListInputDevices() w libXi przed wersją 1.8.4 może być wykorzystany przez złośliwe serwery X do spowodowania awarii podłączonego klienta X.
- CVE-2026-93543Wysokie
W bibliotece libXi przed wersją 1.8.4 występuje odczyt poza zakresem w parserze klas XI2. Złośliwy serwer X może wykorzystać tę wadę do spowodowania awarii klienta X.
- CVE-2026-93542Średnie
Odczyt poza zakresem w parsowaniu klas XI2 w libXi przed wersją 1.8.4, w funkcjach size_classes() i copy_classes(), może być wykorzystany przez złośliwe serwery do spowodowania awarii klienta X.
- CVE-2026-93541Średnie
W libXi przed wersją 1.8.4 występuje podatność na odczyt poza granicami w funkcji XQueryDeviceState(), która może być wykorzystana przez atakującego. Opis jest niekompletny, ale podatność może prowadzić do ujawnienia informacji lub awarii.
- CVE-2016-7946Wysokie
LibXi w wersjach przed 1.7.7 pozwala zdalnym serwerom X na wywołanie odmowy usługi poprzez nieskończoną pętlę, wykorzystując pola długości.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read in libXi's XI2 XIQueryDevice reply parsing in libXi before 1.8.4 can be used by a malicious X server to crash an attached X client.