← nejvýznamnější zprávy · všechny zprávy

poslední zpráva

SPOJENO PŘES CVE EPSS 0.00

Zranitelnost X.Org Server v Glamoru umožňující eskalaci práv

Zdroj uvádí, že zranitelnost v X.Org Server umožňuje místním útočníkům eskalovat práva. Útočník musí nejprve získat možnost spustit na cílovém systému kód s nízkou úrovní oprávnění. Zdroj přiřadil CVSS rating 7.8.

Číst originál na Zero Day Initiative →

2 zprávy z 2 zdrojů · první CZ · EN/orig

X.Org US

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2026-55999 8.5 3.1 · suse – 0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.8.

Jak se o tom psalo 2

  1. · Zero Day Initiative US nadpis události

    Zranitelnost X.Org Server v Glamoru umožňující eskalaci práv

    Zdroj uvádí, že zranitelnost v X.Org Server umožňuje místním útočníkům eskalovat práva. Útočník musí nejprve získat možnost spustit na cílovém systému kód s nízkou úrovní oprávnění. Zdroj přiřadil CVSS rating 7.8.

    originál: ZDI-26-409: X.Org Server Glamor Font Heap-based Buffer Overflow Privilege Escalation Vulnerability

  2. · Microsoft Security US

    CVE-2026-55999: Přetečení vyrovnávací paměti v xorg-server/xwayland

    Zdroj oznámil informaci o zranitelnosti CVE-2026-55999 v komponentě glamor font atlas týkající se xorg-server a xwayland, jde o přetečení vyrovnávací paměti v haldě.

    originál: CVE-2026-55999 xorg-server / xwayland glamor font atlas Heap Buffer Overflow

Nadpisy a shrnutí 2 zpráv generovány strojově za 0,0044 USD.