CVE-2026-59679

CVE-2026-59679 · fs_read_glyphs() heap OOB read/write via encoding array index mismatch in libXfont2

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

fs_read_glyphs() in the libXfont2 font-server client (src/fc/fserve.c) indexes the per-character encoding[] array using num_chars from the FS_QueryXBitmaps16 reply, but that array was allocated with a size derived from num_extents in the separate FS_QueryXExtents16 reply. The two CARD32 fields are never cross-checked. A malicious or compromised font server can send a small num_extents (e.g. 1) in the extents reply, then a large num_chars (e.g. 100000) in the bitmaps reply. This causes attacker-controlled out-of-bounds heap read and writes.

CVSS 9.2 · Crítica · EPSS 0,3% · Corrección disponible

Publicación

2026-09-10T08:15:24.892Z

Actualización

2026-09-10T12:45:33.969Z

Pila tecnológica: system

Comprueba tu servidor →