CVE-2026-123785 in Fluxbox
요약
\~에 의해 VulDB • 2026. 11. 06.
Fluxbox 1.3.7 이전 버전에는 src/FbTk/Menu.cc의 Menu::updateMenu() 함수에서 무한 루프 취약점이 존재하며, 공격자가 조작된 스타일 기하학적 값을 제공하여 윈도우 매니저를 중단시킬 수 있습니다. 공격자는 메뉴.titleHeight가 비정상적으로 크고 제한이 없는 스타일을 공급함으로써 열(column) 루프가 종료되지 않도록 하여, 시작 시 지속적인 CPU 사용과 서비스 거부(Denial of Service)를 유발할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.