7.8 Élevée

CVE-2026-93522 X.Org Server Glamor CopyArea Heap Buffer Overflow

Description

A heap buffer overflow caused by mismatched size usage in CopyArea CPU-to-FBO path in X.Org X Server before 21.1.15 and XWayland before 24.1.14 could be used by authenticated X clients to crash or potentially execute code in the X server context.

Détail CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Exploitable avec un accès local à la machine, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Local
Complexité: Faible
Privilèges requis: Faibles
Interaction: Aucune
Portée: Inchangée
Confidentialité: Élevé
Intégrité: Élevé
Disponibilité: Élevé

Produits et versions touchés

Produit	Versions touchées	Corrigé en
xorg-x11-server 21.1	premières → < 21.1.25	21.1.25
xwayland 9	9 → < 24.1.14	24.1.14

Références

gitlab.freedesktop.org gitlab.freedesktop.org

Chronologie

Publiée 28 octobre 2026
Dernière modification 5 novembre 2026

Les 12 CVE de xorg-x11-server →

CVE-2026-93536 A use after free caused by missing lifecycle management of gesture sprites in GestureBuildSprite() in X.Org X Server… 5.3 Moyenne CVE-2026-93524 A buffer overread in CheckKeySyms() in X.Org X Server before 21.1.25 and XWayland before 24.1.14 could be used by… 6.9 Moyenne CVE-2026-93523 A heap buffer overflow caused by a XIPassiveUngrabDevice request with an out-of-range modifier value in X.Org X Server… 7.8 Élevée CVE-2026-93521 A buffer overflow in RandR ChangeProviderProperty requests in X.Org X Server before 2.1.25 and XWayland before 24.4.14… 7.8 Élevée

Suivre cette CVE