PT-2026-56334 · X.Org Foundation · Xorg-Server+1

Publicado 2026-07-08 · Atualizado 2026-07-08 · CVE-2026-55999

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas xorg-server versões anteriores a 21.2.24 xwayland versões anteriores a 24.1.13

Description Atacantes locais com uma conexão X podem causar um estouro de buffer de heap ao fornecer fontes PCX ao servidor X. Isso ocorre devido à ausência de verificações de limite de glifo na função SetFont(). Um estouro de buffer de heap é um problema de corrupção de memória onde um programa grava mais dados em um buffer alocado no heap do que ele pode suportar, podendo levar a falhas no sistema ou execução de código arbitrário.

Recommendations Atualize o xorg-server para a versão 21.2.24 ou posterior. Atualize o xwayland para a versão 24.1.13 ou posterior.

Correção

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2026-55999

Produtos afetados

Xorg-Server

Xwayland

Referências · 5

• https://twitter.com/infoflowcloud/status/2074826234983244080 · Publicação no Twitter
• https://gitlab.freedesktop.org/xorg/xserver/-/commit/fbf7bac22e2c6bd627fb042742a23318263edae1 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-55999 · Nota de Segurança
• https://openwall.com/lists/oss-security/2026/07/08/2 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2074825581770772647 · Publicação no Twitter