Zranitelnost eskalace oprávnění v X.Org serveru

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.8.

Jak se o tom psalo 2

1. 15. 7. 2026 · Zero Day Initiative US nadpis události

   Zranitelnost eskalace oprávnění v X.Org serveru

   Podle Zero Day Initiative je X.Org Server zranitelný vůči hromadnému přetečení vyrovnávací paměti, které umožňuje místním útočníkům eskalovat oprávnění. Zdroj uvádí, že s CVSS skóre 7,8 je zranitelnost evidována jako CVE-2026-56003.

   originál: ZDI-26-408: X.Org Server ComputeScaledProperties Heap-based Buffer Overflow Privilege Escalation Vulnerability

2. 9. 7. 2026 · Microsoft Security US

   Přetečení vyrovnávací paměti v libXfont2

   Zdroj uvádí zveřejnění informací o zranitelnosti CVE-2026-56003 v libXfont2 týkající se přetečení ve funkci computeProps.

   originál: CVE-2026-56003 libXfont2 computeProps Property Buffer Heap Buffer Overflow