CVE-2026-123785 in Fluxbox
सारांश
द्वारा VulDB • 06/11/2026
Fluxbox 1.3.7 तक में src/FbTk/Menu.cc के Menu::updateMenu() फ़ंक्शन में एक अनंत लूप (infinite loop) दोष है जो हमलावरों को कस्टमाइज़ किए गए स्टाइल ज्यामिति मानों के माध्यम से विंडो मैनेजर को हंग करने की अनुमति देता है। हमलावर एक ऐसे स्टाइल को प्रदान कर सकते हैं जिसमें अत्यधिक बड़ा अनबाउंडेड menu.titleHeight हो, जिससे कॉलम लूप कभी समाप्त नहीं होता और इसकी वजह से स्टार्टअप के दौरान निरंतर CPU उपयोग तथा सेवा अस्वीकृति (Denial of Service) होती है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.