CVE-2026-123785 in Fluxbox
Resumen
por VulDB • 2026-11-06
Fluxbox hasta la versión 1.3.7 presenta una vulnerabilidad de bucle infinito en Menu::updateMenu() dentro de src/FbTk/Menu.cc que permite a los atacantes bloquear el gestor de ventanas mediante valores geométricos de estilo manipulados. Los atacantes pueden proporcionar un estilo con un menu.titleHeight desbordado y sin límites, lo que hace que el bucle de columnas nunca termine, provocando un uso sostenido de la CPU y una denegación de servicio durante el inicio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.