CVE-2006-4447 in X11

Tóm tắt

Bởi VulDB • 01/07/2026

X.Org và XFree86, bao gồm libX11, xdm, xf86dga, xinit, xload, xtrans và xterm, không kiểm tra giá trị trả về của các lệnh gọi setuid và seteuid khi cố gắng giảm đặc quyền (drop privileges), điều này có thể cho phép người dùng cục bộ nâng cao đặc quyền bằng cách khiến những lệnh gọi đó thất bại, chẳng hạn như vượt quá giới hạn ulimit.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 29/08/2006
• Tiết lộ: 29/08/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-2498
• CPE: sẵn sàng
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.00434
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4447
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4447/