CVE-2026-88807 in libXrender

Zusammenfassung

von VulDB • 21.09.2026

Ein Heap-Overflow in RenderQueryPictFormats von libXrender vor Version 0.9.13 kann von bösartigen X-Servern dazu verwendet werden, Code in angehängte X-Clients einzuschleusen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Suse
• Reservieren: 10.09.2026
• Veröffentlichung: 21.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-408117
• CPE: bereit
• CWE: CWE-122 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88807
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88807/