Fluxbox through 1.3.7 Infinite Loop via Menu::updateMenu() Style Geometry

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Fluxbox through 1.3.7 contains an infinite loop vulnerability in Menu::updateMenu() in src/FbTk/Menu.cc that allows attackers to hang the window manager via crafted style geometry values. Attackers can supply a style with an oversized unbounded menu.titleHeight so the column loop never terminates, causing sustained CPU use and denial of service at startup.

Etkilenen sürümler1 yazılım

Kaynaklar6 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/fluxbox/fluxbox/pull/90 Yama
• vulncheck.com/…finite-loop-via-menu-updatemenu-style-geometry Üçüncü taraf
• github.com/fluxbox/fluxbox Diğer
• github.com/…ox/fluxbox/blob/Release-1_3_7/src/FbTk/Menu.cc Diğer

Kayıt geçmişi

1. 6 Kas 2026 18:01Yayımlandı

İlgili açıklar

• 7,8 CVE-2026-123784Fluxbox 1.3.7 ve öncesinde stil arka plan değerleri üzerinden işletim sistemi komut enjeksiyonu
• 6,5 CVE-2026-123273ImageMagick before 7.1.2-35 and 6.9.13-60 Infinite Loop via SVG Decoder
• 7,5 CVE-2026-110931Keycloak SAML 1.1 ayrıştırıcısında kimlik doğrulamasız JVM sonlandırma (sonsuz döngü)
• 7,5 CVE-2026-107602Keycloak SAML 1.1 KeyInfo ayrıştırıcısında sonsuz döngü: kimlik doğrulamasız CPU tükenmesi
• 7,7 CVE-2026-122305Kyverno'da iç içe değişken yerine koymada sonsuz döngü nedeniyle hizmet reddi (DoS)
• 7,5 CVE-2026-97705Moleculer TCP taşıyıcısında negatif uzunluk alanı nedeniyle kimlik doğrulamasız hizmet reddi