8.5Yüksek

CVE-2026-55999xorg-server / xwayland glamor font atlas Heap Buffer Overflow

X.Org xorg-server; X.Org xwayland Yayım: (4 ay önce)

Açıklama

Local attackers with a X connection able to provide PCX fonts to the X server xorg-server before 21.2.24 and xwayland before 24.1.13 could cause a heap buffer overflow via SetFont due to missing glyph boundary checks.

Zayıflık türü (CWE): CWE-122

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
x.org x server < 21.2.24
X.Org xorg-server < 21.1.24
X.Org xwayland < 24.1.13

Kaynaklar ve yamalar

CPE eşleşmeleri (NVD) (2)

  • cpe:2.3:a:x.org:x_server:*:*:*:*:*:*:*:* < 21.2.24
  • cpe:2.3:a:x.org:xwayland:*:*:*:*:*:*:*:* < 24.1.13