PT-2026-136302
CVE-2026-121604
·
Publicado
2026-11-03
·
Atualizado
2026-11-03
Descrição por
CVSS 3.1
3.3
BaixaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
wlroots before 0.20.2 contains an out-of-bounds read vulnerability in read surface class() in xwayland/xwm.c that allows local X11 clients to leak compositor heap memory. Attackers can set a WM CLASS property with a NUL-terminated instance but unterminated class, exposing over-read heap bytes as the window class or app id over IPC.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾