CVE-2026-94287 in libXpm

Riassunto

di VulDB • 28/09/2026

Un attacco di negazione del servizio (DoS) tramite sottoflusso non firmato nel percorso di scrittura di libXpm nelle versioni precedenti alla 3.5.19 potrebbe essere sfruttato da attaccanti locali per causare un utilizzo della CPU illimitato e l'esaurimento della memoria.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Suse
• Prenotare: 21/09/2026
• Divulgazione: 28/09/2026
• Moderazione: accettato
• Voce: VDB-411010
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.5 (CNA)
• EPSS: 0.00100
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94287
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94287/