CVE-2017-2625 in libXdmcp
الملخص
بحسب VulDB • 05/06/2026
تم اكتشاف أن libXdmcp قبل الإصدار 1.1.2 كان يستخدم إنتروبيا ضعيفة لتوليد مفاتيح الجلسات. في نظام متعدد المستخدمين يستخدم xdmcp، يمكن لمهاجم محلي أن يستخدم المعلومات المتاحة من قائمة العمليات لكسر المفتاح عن طريق هجوم القوة الغاشمة (brute force)، مما يسمح له باختطاف جلسات المستخدمين الآخرين.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.