CVE-2026-88806
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Złośliwy serwer X może wykorzystać przepełnienie bufora w libX11 przed wersją 1.8.14 podczas obsługi XkbGetMap, przepełniając key_sym_map.
Ocena ryzyka
Złośliwy serwer X może wykorzystać przepełnienie bufora do wykonania kodu lub spowodowania awarii w podłączonych klientach X. Ryzyko dotyczy środowisk łączących się z niezaufanymi serwerami X.
Rekomendacja
Zaktualizuj libX11 do wersji 1.8.14 lub nowszej. Unikaj łączenia się z niezaufanymi serwerami X.
Inne podatności w libX11
Zobacz wszystkie- CVE-2026-94285Średnie
Podatność w libX11 przed wersją 1.8.14 dotyczy odczytu poza zakresem w parserze kodowania bajtowego. Złośliwe serwery X mogą wykorzystać to do spowodowania awarii podłączonych klientów X.
- CVE-2026-94284Średnie
Podatność w libX11 przed wersją 1.8.14 dotyczy odczytu poza zakresem w parserze rejestracji kluczy wyzwalających XIM. Złośliwe serwery X mogą wykorzystać to do spowodowania awarii podłączonych klientów X.
- CVE-2026-94283Średnie
Podatność w libX11 przed wersją 1.8.14 dotyczy odczytu poza zakresem w parserze atrybutów XIM. Złośliwe serwery X mogą wykorzystać to do spowodowania awarii podłączonych klientów X.
- CVE-2023-3138Wysokie
W libX11 odkryto podatność, która wynika z braku sprawdzania wartości przekazywanych do funkcji w src/InitExt.c. Wartości te są używane jako indeksy tablic, co może prowadzić do nadpisania innych części struktury Display, co w konsekwencji może spowodować awarię klienta z powodu uszkodzenia pamięci.
Oryginalny opis (angielski, źródło NVD)
A malicious X server could exploit a buffer overflow in libX11 before 1.8.14 during handling of XkbGetMap overflowing the key_sym_map.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS