CVE-2026-56002
Yüksek
Açıklama
libXfont2 2.0.8 öncesi sürümlerde, pcfReadFont() fonksiyonundaki eksik glif sınır kontrolü nedeniyle oluşan bir yığın arabellek taşması, X istemcisi olarak kimliği doğrulanmış saldırganların X sunucusu içinde kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS8.5
İstismar olasılığı—
ÜrünLibxfont
Yayın8 Tem 2026
İlk görülme8 Tem 2026
Zayıflık türüCWE-122CWE-122
Nasıl düzeltilir
Güncelleyin
- x libxfont2.0.8 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| x libxfont | v < 2.0.8 | 2.0.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.