CVE-2026-93521highCWE-122

CVE-2026-93521: falha de alta gravidade em x.org xwayland

X.Org Server RandR ChangeProviderProperty Heap Buffer Overflow

Publicada em

Seguir esta CVE+ Monitorar xorg-x11-server+ Monitorar xwayland

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.8epss 0.2%
A buffer overflow in RandR ChangeProviderProperty requests in X.Org X Server before 2.1.25 and XWayland before 24.4.14 could be used by authenticated X clients to crash or execute code within the X server context.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
x.org · xorg-x11-serverx.org · xwayland
CVEs relacionadas — x.org xwayland

No mesmo produto, das mais perigosas para as menos.

CVE-2026-93523HIGHX.Org Server XInput2 PassiveUngrabDevice Out-of-Bounds WriteEPSS 0.2%CVE-2026-93522HIGHX.Org Server Glamor CopyArea Heap Buffer OverflowEPSS 0.2%CVE-2026-93520HIGHX.Org Server XKB ChangeKeycodeRange Heap Out-of-Bounds WriteEPSS 0.2%CVE-2026-93519HIGHX.Org Server XFixes Pointer Barrier Event List Buffer OverflowEPSS 0.2%CVE-2026-93518HIGHX.Org Server XKB ResizeKeyType Numeric TruncationEPSS 0.2%CVE-2026-93515MEDIUM.Org Server Present Extension Use-After-FreeEPSS 0.2%