Zranitelnost X.Org Server v parsování PCF fontů

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.8.

Jak se o tom psalo 2

1. 15. 7. 2026 · Zero Day Initiative US nadpis události

   Zranitelnost X.Org Server v parsování PCF fontů

   Zdroj uvádí zranitelnost v X.Org Server umožňující eskalaci privilegií místním útočníkům, která vyžaduje předchozí spuštění kódu s nízkými oprávněními. Zdroj přiřadil CVSS skóre 7,8 a identifikátor CVE-2026-56002.

   originál: ZDI-26-407: X.Org Server PCF Font Parsing Heap-based Buffer Overflow Privilege Escalation Vulnerability

2. 9. 7. 2026 · Microsoft Security US

   CVE-2026-56002: Zranitelnost v libXfont2

   Zdroj uvádí informace o zranitelnosti CVE-2026-56002 v parsování PCF fontů v knihovně libXfont2, která může vést k přetečení vyrovnávací paměti na haldě.

   originál: CVE-2026-56002 libXfont2 PCF Font Parsing Heap Buffer Overflow