PT-2026-56390
CVE-2026-56002
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libXfont2 الأقدم من 2.0.8
الوصف
يحدث تجاوز سعة المخزن المؤقت (heap buffer overflow) في الدالة
pcfReadFont() بسبب عدم وجود فحص لحدود الحروف. وهذا يسمح لعميل X المصادق عليه بتنفيذ تعليمات برمجية عشوائية داخل خادم X.التوصيات
تحديث libXfont2 إلى الإصدار 2.0.8 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾