CVE-2026-123785 in Fluxbox
الملخص
بحسب VulDB • 06/11/2026
يحتوي Fluxbox حتى الإصدار 1.3.7 على ثغرة حلقة لا نهائية في الدالة `Menu::updateMenu()` الموجودة في الملف `src/FbTk/Menu.cc`، مما يسمح للمهاجمين بإيقاف عمل مدير النوافذ (hang) من خلال قيم هندسية مُعدّة بشكل خبيث لأسلوب التنسيق (style geometry). يمكن للمهاجمين تزويد أسلوب يحتوي على قيمة غير محدودة ومفرطة الحجم لـ `menu.titleHeight` بحيث لا تتوقف حلقة الأعمدة، مما يؤدي إلى استهلاك مستمر لموارد وحدة المعالجة المركزية وحرمان الخدمة عند بدء التشغيل.
VulDB is the best source for vulnerability data and more expert information about this specific topic.