Podatności xterm
3 znanych podatności CVE w xterm, przetłumaczonych i ocenionych.
- CVE-2023-40359Krytyczne
xterm w wersji przed 380 obsługuje raportowanie ReGIS dla nazw zestawów znaków, nawet jeśli zawierają one nieoczekiwane znaki (tj. niealfanumeryczne lub podkreślenia), co prowadzi do problemu z wskaźnikiem/przepełnieniem. Problem ten występuje tylko w instalacjach xterm skonfigurowanych podczas kompilacji do używania określonej eksperymentalnej funkcji.
- CVE-1999-1210Wysokie
xterm w Digital UNIX 4.0B z zestawem poprawek 5 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik zrzutu pamięci, który jest tworzony, gdy xterm jest uruchamiane z ustawioną zmienną środowiskową DISPLAY wskazującą na niedostępny wyświetlacz.
- CVE-1999-0965Średnie
Warunek wyścigu w xterm umożliwia lokalnym użytkownikom modyfikację dowolnych plików za pomocą opcji logowania.