CVE-2026-123784 in Fluxbox
要約
〜によって VulDB • 2026年11月06日
Fluxbox 1.3.7 以前には、RootTheme::reconfigTheme() に OS コマンドインジェクションの脆弱性が存在し、攻撃者は作成されたスタイル背景値を介してコマンドを実行できます。攻撃者は、バックグラウンドピクセルマップパス、ランダムなディレクトリ、またはグラデーションテクスチャテキストにシェルメタ文字を組み込むことができ、これらはエスケープ処理されずに fbsetbg コマンドに連結され、スタイルが読み込まれる際に $SHELL -c を介して実行されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.