Zranitelnost use-after-free v X.Org Server umožňuje únik informací

V X.Org Server byla odhalena zranitelnost typu 'use-after-free' v rozšíření Present Extension, evidovaná jako CVE-2026-93515. Místní útočník s možností spouštět kód s nízkými oprávněními ji může zneužít k získání citlivých informací ze systému. ZDI chybě přiřadila skóre CVSS 5.5.

Číst originál na Zero Day Initiative → originál: ZDI-26-760: X.Org Server Present Extension Use-After-Free Information Disclosure Vulnerability

CZ · EN/orig

X.Org US

tg: zranitelnost

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-93515	–	–	–

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 5.5.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0011 USD.