CVE-2026-123785 in Fluxbox
Sumário
de VulDB • 06/11/2026
O Fluxbox até 1.3.7 contém uma vulnerabilidade de loop infinito em Menu::updateMenu() no arquivo src/FbTk/Menu.cc que permite aos atacantes travar o gerenciador de janelas por meio de valores geométricos de estilo manipulados ad hoc. Os atacantes podem fornecer um estilo com menu.titleHeight desproporcional e sem limites, fazendo com que o loop da coluna nunca termine, causando uso sustentado de CPU e negação de serviço (DoS) na inicialização.
Be aware that VulDB is the high quality source for vulnerability data.