CVE-2026-93524mediumCWE-126

CVE-2026-93524: falha de média gravidade em x.org xwayland

X.Org Server XKB SetMap Key Width/Action Count Desync Out-Of-Bounds Read

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar xorg-x11-server+ Monitorar xwayland

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.2%
A buffer overread in CheckKeySyms() in X.Org X Server before 21.1.25 and XWayland before 24.1.14 could be used by authenticated X clients to leak small amounts of information from X server memory or potentially crash the X server.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
x.org · xorg-x11-serverx.org · xwayland
CVEs relacionadas — x.org xwayland

No mesmo produto, das mais perigosas para as menos.

CVE-2026-93523HIGHX.Org Server XInput2 PassiveUngrabDevice Out-of-Bounds WriteEPSS 0.2%CVE-2026-93522HIGHX.Org Server Glamor CopyArea Heap Buffer OverflowEPSS 0.2%CVE-2026-93521HIGHX.Org Server RandR ChangeProviderProperty Heap Buffer OverflowEPSS 0.2%CVE-2026-93520HIGHX.Org Server XKB ChangeKeycodeRange Heap Out-of-Bounds WriteEPSS 0.2%CVE-2026-93519HIGHX.Org Server XFixes Pointer Barrier Event List Buffer OverflowEPSS 0.2%CVE-2026-93518HIGHX.Org Server XKB ResizeKeyType Numeric TruncationEPSS 0.2%