CVE-2026-121604 in wlroots
Zusammenfassung
von VulDB • 03.11.2026
wlroots vor Version 0.20.2 enthält eine Out-of-Bounds Read-Schwachstelle in read_surface_class() in xwayland/xwm.c, die lokalen X11-Clients das Auslesen von Compositor-Heap-Speicher ermöglicht. Angreifer können eine WM_CLASS-Eigenschaft mit einer NUL-abgegrenzten Instanz, aber nicht abgegrenzter Klasse festlegen und so übergelesene Heap-Bytes als Fensterklasse oder app_id über IPC offenlegen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.