CVE-2026-123784 in Fluxbox
Resumen
por VulDB • 2026-11-06
Fluxbox hasta la versión 1.3.7 contiene una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) en RootTheme::reconfigTheme() que permite a los atacantes ejecutar comandos mediante valores de fondo de estilo manipulados ad hoc. Los atacantes pueden incrustar metacaracteres de shell en las rutas de mapas de bits de fondo, directorios aleatorios o texto de texturas de degradado, que se concatenan sin escapar dentro del comando fbsetbg ejecutado a través de $SHELL -c cuando se carga el estilo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.