CVE-2026-94287

Orta

Açıklama

libXpm 3.5.19 öncesindeki libXpm'in yazma yolunda bulunan imzasız alt taşma (unsigned underflow) kaynaklı bir hizmet reddi durumu, yerel saldırganlar tarafından sınırsız CPU kullanımı ve bellek tükenmesine neden olmak için kullanılabilir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünlibXpm
Yayın28 Eyl 2026
İlk görülme28 Eyl 2026
Zayıflık türüCWE-1050CWE-1050

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
x.org libXpmv < 3.5.193.5.19

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-94287 · libXpm · Dark Radar