CVE-2026-94283
ŚrednieCVSS 6.5Streszczenie
Podatność w libX11 przed wersją 1.8.14 dotyczy odczytu poza zakresem w parserze atrybutów XIM. Złośliwe serwery X mogą wykorzystać to do spowodowania awarii podłączonych klientów X.
Ocena ryzyka
Złośliwy serwer X może spowodować awarię klientów X, co prowadzi do przerw w pracy użytkowników lub utraty danych.
Rekomendacja
Zaktualizuj libX11 do wersji 1.8.14 lub nowszej, aby naprawić podatność.
Inne podatności w libX11
Zobacz wszystkie- CVE-2026-94285Średnie
Podatność w libX11 przed wersją 1.8.14 dotyczy odczytu poza zakresem w parserze kodowania bajtowego. Złośliwe serwery X mogą wykorzystać to do spowodowania awarii podłączonych klientów X.
- CVE-2026-94284Średnie
Podatność w libX11 przed wersją 1.8.14 dotyczy odczytu poza zakresem w parserze rejestracji kluczy wyzwalających XIM. Złośliwe serwery X mogą wykorzystać to do spowodowania awarii podłączonych klientów X.
- CVE-2026-88806Wysokie
Złośliwy serwer X może wykorzystać przepełnienie bufora w libX11 przed wersją 1.8.14 podczas obsługi XkbGetMap, przepełniając key_sym_map.
- CVE-2023-3138Wysokie
W libX11 odkryto podatność, która wynika z braku sprawdzania wartości przekazywanych do funkcji w src/InitExt.c. Wartości te są używane jako indeksy tablic, co może prowadzić do nadpisania innych części struktury Display, co w konsekwencji może spowodować awarię klienta z powodu uszkodzenia pamięci.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read vulnerability in libX11's XIM (X Input Method) attribute parser in libX11 before 1.8.14 could be used by malicious X servers to crash attached X clients.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS