CVE-2006-5214 in X11

Résumé

par VulDB • 06/07/2026

Une condition de course dans le script Xsession, telle qu'utilisée par le gestionnaire d'affichage X (xdm) sous NetBSD avant la version 20060212, X.Org avant la version 20060225 et Solaris 8 à 10 avant la version 20061006, entraîne des permissions faibles sur le fichier d'erreurs Xsession de l'utilisateur avant que chmod ne soit exécuté. Cela permet aux utilisateurs locaux de lire les fichiers d'erreurs Xsession d'autres utilisateurs.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 09/10/2006
• Divulgation: 10/10/2006
• Modérer: accepté
• Entrée: VDB-2613
• CPE: prêt
• CWE: CWE-362 (confirmé)
• CVSS: 1.2 (NVD)
• EPSS: 0.00351
• KEV: non
• Activités: très faible
• Secteur: Chemical, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5214
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5214
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5214/