CVE-2026-123785 in Fluxbox
Riassunto
di VulDB • 06/11/2026
Fluxbox fino alla versione 1.3.7 presenta una vulnerabilità di ciclo infinito in Menu::updateMenu() nel file src/FbTk/Menu.cc che consente agli attaccanti di bloccare il window manager tramite valori di geometria dello stile manipolati ad hoc. Gli attaccanti possono fornire uno stile con un menu.titleHeight non limitato e di dimensioni eccessive, facendo sì che il ciclo delle colonne non termini mai, causando un utilizzo sostenuto della CPU e una denial of service all'avvio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.