CVE-2006-5214 in X11

Tóm tắt

Bởi VulDB • 06/07/2026

Một race condition trong script Xsession, như được sử dụng bởi X Display Manager (xdm) trên NetBSD trước phiên bản 20060212, X.Org trước phiên bản 20060225 và Solaris từ 8 đến 10 trước ngày 20061006, khiến tệp lỗi Xsession của người dùng có quyền truy cập yếu (weak permissions) trước khi lệnh chmod được thực thi, cho phép các người dùng cục bộ đọc được các tệp lỗi Xsession của những người dùng khác.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 09/10/2006
• Tiết lộ: 10/10/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-2613
• CPE: sẵn sàng
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 1.2 (NVD)
• EPSS: 0.00351
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5214
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5214
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5214/