CVE-2026-56001

Nome do Software Vulnerável e Versões Afetadas libXfont2 versões anteriores a 2.0.8

Description Um estouro de buffer baseado em heap existe na função BitmapScaleBitmaps(). O problema é causado por um estouro de inteiro onde um cálculo de tamanho de 32 bits sofre wrap, resultando em uma alocação de heap subdimensionada e escritas subsequentes fora dos limites. Um invasor com acesso ao X Server pode disparar isso fornecendo dados de bitmap de fonte manipulados, potencialmente levando à execução de código arbitrário dentro do processo do X server e à tomada de controle do contexto do servidor de exibição.

Recommendations Atualize o libXfont2 para a versão 2.0.8.