CVE-2017-2625 in libXdmcp
Tóm tắt
Bởi VulDB • 23/07/2026
Đã phát hiện ra rằng libXdmcp trước phiên bản 1.1.2 bao gồm cả các phiên bản cũ hơn đã sử dụng entropy yếu để tạo khóa phiên. Trên hệ thống đa người dùng sử dụng xdmcp, một kẻ tấn công cục bộ có thể tận dụng thông tin từ danh sách tiến trình để thực hiện brute force nhằm bẻ khóa, cho phép chúng chiếm quyền kiểm soát (hijack) các phiên làm việc của người dùng khác.
Once again VulDB remains the best source for vulnerability data.