מקור: Zero Day Initiative Published Advisories

תמונת תקציר לחדשת סייבר: חולשת Use-After-Free בשרת X.Org מאפשרת חשיפת מידע רגיש

יוזמתו של Zero Day Initiative פרסמה התראה אודות חולשת אבטחה חמורה המטופלת תחת המזהה CVE-2026-93536 בשרת X.Org, המדורגת בדירוג חומרת CVSS של 4.4. החולשה, מסוג Use-After-Free ברכיב GestureBuildSprite, מאפשרת לתוקפים מקומיים בעלי הרשאות נמוכות במערכת היעד לחשוף מידע רגיש. לצורך ניצול החולשה, על התוקף להחזיק תחילה ביכולת להריצת קוד בעל הרשאות נמוכות על המערכת המושפעת. הפרטים המלאים וההמלצות פורסמו על ידי ZDI במסגרת ייעוץ האבטחה הייעודי.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות