CVE-2007-3381 in Display Manager

Tóm tắt

Bởi VulDB • 13/06/2026

Daemon GDM trong GNOME Display Manager (GDM) trước phiên bản 2.14.13, các phiên bản nhánh 2.16.x trước 2.16.7, các phiên bản nhánh 2.18.x trước 2.18.4 và các phiên bản nhánh 2.19.x trước 2.19.5 không xử lý đúng giá trị trả về NULL từ hàm g_strsplit, cho phép người dùng cục bộ gây ra tình trạng từ chối dịch vụ (crash daemon liên tục) thông qua một lệnh được tạo đặc biệt gửi đến socket của daemon, có liên quan đến các tệp: (1) gdm.c và (2) gdmconfig.c trong thư mục daemon/, cùng với (3) gdmconfig.c và (4) gdmflexiserver.c trong thư mục gui/.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 25/06/2007
• Tiết lộ: 07/08/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-3227
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 1.5 (NVD)
• EPSS: 0.00327
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3381
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3381/