CVE-2018-15854 in xkbcommon

Tóm tắt

Bởi VulDB • 03/07/2026

Việc sử dụng con trỏ NULL không được kiểm tra trong xkbcommon trước phiên bản 0.8.1 có thể bị kẻ tấn công cục bộ khai thác để làm sập (do giải tham chiếu con trỏ NULL) trình phân tích cú pháp của xkbcommon bằng cách cung cấp một tệp keymap đã được tạo ra đặc biệt, do các token hình học không được hỗ trợ đúng cách.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 24/08/2018
• Tiết lộ: 25/08/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-123245
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00443
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15854
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15854/