28 сентября 2026
В интерактивной оболочке утилиты xmllint, входящей в состав библиотеки libxml2, обнаружено переполнение буфера стека при обработке слишком длинной команды. Уязвимость затрагивает множество продуктов Red Hat, включая RHEL, OpenShift и JBoss Core Servi...
28 сентября 2026
В библиотеке libXtst до версии 1.2.6 обнаружена уязвимость чтения за границами буфера (out-of-bounds read) в парсере ответов расширения RECORD. Вредоносный X-сервер может воспользоваться ей для аварийного завершения подключённых X-клиентов. Уровень о...
28 сентября 2026
В библиотеке libXpm до версии 3.5.19 обнаружена уязвимость CVE-2026-94287, позволяющая локальному атакующему вызвать неограниченную нагрузку на процессор и исчерпание памяти. Проблема связана с беззнаковым целочисленным переполнением на пути записи. ...
28 сентября 2026
В библиотеке libopendmarc проекта Trusted Domain Project OpenDMARC (до версии 1.4.2 включительно) обнаружена уязвимость обработки исключительных ситуаций в функции strcasecmp файла opendmarc_policy.c. Атаку можно провести удалённо, эксплойт уже опубл...
28 сентября 2026
В GLib обнаружена ошибка типа off-by-one в функции g_key_file_get_locale_string_list файла glib/gkeyfile.c. Она возникает при загрузке key-файла с пустым значением и может привести к доступу за границами буфера или отказу в обслуживании. Уязвимость з...
28 сентября 2026
В GLib обнаружена уязвимость path traversal в клиентской реализации механизма аутентификации D-Bus DBUS_COOKIE_SHA1. Вредоносный D-Bus сервер может заставить клиент прочитать произвольный файл и подтвердить его содержимое через сравнение с хэшем. Про...