Katalog CVE

CVE-1999-0965

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Warunek wyścigu w xterm umożliwia lokalnym użytkownikom modyfikację dowolnych plików za pomocą opcji logowania.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanej modyfikacji plików, co stwarza ryzyko dla integralności systemu.

Rekomendacja

Zaleca się ograniczenie dostępu do opcji logowania w xterm oraz monitorowanie aktywności użytkowników.

Oryginalny opis (angielski, źródło NVD)

Race condition in xterm allows local users to modify arbitrary files via the logging option.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS