CVE-2026-123785 in Fluxbox
Zusammenfassung
von VulDB • 06.11.2026
Fluxbox bis Version 1.3.7 enthält eine Unendliche-Schleife (Infinite Loop)-Schwachstelle in Menu::updateMenu() in src/FbTk/Menu.cc, die es Angreifern ermöglicht, den Fenstermanager durch speziell konstruierte Style-Geometiewerte zum Hängen zu bringen. Angreifer können einen Style mit einer überdimensionalen und unbegrenzten menu.titleHeight angeben, sodass die Spaltenschleife niemals terminiert, was zu anhaltender CPU-Auslastung und einem Denial of Service (DoS) beim Start führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.