Katalog CVE
CVE-1999-0965
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.33%
Percentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Warunek wyścigu w xterm umożliwia lokalnym użytkownikom modyfikację dowolnych plików za pomocą opcji logowania.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanej modyfikacji plików, co stwarza ryzyko dla integralności systemu.
Rekomendacja
Zaleca się ograniczenie dostępu do opcji logowania w xterm oraz monitorowanie aktywności użytkowników.
Oryginalny opis (angielski, źródło NVD)
Race condition in xterm allows local users to modify arbitrary files via the logging option.

