7.8Hoch

CVE-2026-93518X.Org Server XKB ResizeKeyType Numeric Truncation

x.org xorg-x11-server; x.org xwayland Veröffentlicht: (vor 5 Tagen)

Beschreibung

An integer truncation issue in XkbResizeKeyType() that could lead to a heap buffer overflow by authenticated X clients in X.org X server before 21.1.25 and XWayland before 24.1.14 could be exploited for crashes or potential code execution in the X server.

Schwachstellentyp (CWE): CWE-122

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
x.org xorg-x11-server < 21.1.25
x.org xwayland < 24.1.14

Referenzen und Patches