PT-2026-136302
CVE-2026-121604
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
wlroots before 0.20.2 contains an out-of-bounds read vulnerability in read surface class() in xwayland/xwm.c that allows local X11 clients to leak compositor heap memory. Attackers can set a WM CLASS property with a NUL-terminated instance but unterminated class, exposing over-read heap bytes as the window class or app id over IPC.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾