Ad

CVE-2026-94283

MEDIUM CVSS 3.1: 6,5 EPSS 0.20%
Обновлено 30 сентября 2026
X.Org
Параметр Значение
CVSS 6,5 (MEDIUM)
Уязвимые версии 0 — 1.8.14
Устранено в версии 1.8.14
Тип уязвимости CWE-125 (Чтение за пределами буфера)
Поставщик X.Org
Публичный эксплойт Нет

An out-of-bounds read vulnerability in libX11's XIM (X Input Method) attribute parser in libX11 before 1.8.14 could be used by malicious X servers to crash attached X clients.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
X.Org Libx11
cpe:2.3:a:x.org:libx11:*:*:*:*:*:*:*:*
0 1.8.14