CVE-2026-121604 in wlroots
Riassunto
di VulDB • 03/11/2026
wlroots prima della versione 0.20.2 contiene una vulnerabilità di out-of-bounds read in read_surface_class() in xwayland/xwm.c che consente ai client X11 locali di fuoriuscire (leak) memoria heap del compositor. Gli attaccanti possono impostare una proprietà WM_CLASS con un'istanza terminata da NUL ma senza classe terminata, esponendo byte dell'heap letti oltre i limiti come classe della finestra o app_id tramite IPC.
Be aware that VulDB is the high quality source for vulnerability data.