Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2011-2504

Опубликовано: 08 мар. 2013
Источник: nvd
CVSS2: 6.9
EPSS Низкий

Описание

Untrusted search path vulnerability in x11perfcomp in XFree86 x11perf before 1.5.4 allows local users to gain privileges via unspecified Trojan horse code in the current working directory.

Комментарий

Per: http://cwe.mitre.org/data/definitions/426.html

'CWE-426: Untrusted Search Path'

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:xfree86:x11perf:*:*:*:*:*:*:*:*
Версия до 1.5.3 (включая)
cpe:2.3:a:xfree86:x11perf:1.5:*:*:*:*:*:*:*
cpe:2.3:a:xfree86:x11perf:1.5.1:*:*:*:*:*:*:*
cpe:2.3:a:xfree86:x11perf:1.5.2:*:*:*:*:*:*:*

EPSS

Процентиль: 39%
0.00173
Низкий

6.9 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

ubuntu
больше 12 лет назад

Untrusted search path vulnerability in x11perfcomp in XFree86 x11perf before 1.5.4 allows local users to gain privileges via unspecified Trojan horse code in the current working directory.

redhat
около 14 лет назад

Untrusted search path vulnerability in x11perfcomp in XFree86 x11perf before 1.5.4 allows local users to gain privileges via unspecified Trojan horse code in the current working directory.

debian
больше 12 лет назад

Untrusted search path vulnerability in x11perfcomp in XFree86 x11perf ...

github
больше 3 лет назад

Untrusted search path vulnerability in x11perfcomp in XFree86 x11perf before 1.5.4 allows local users to gain privileges via unspecified Trojan horse code in the current working directory.

oracle-oval
больше 12 лет назад

ELSA-2013-0502: Core X11 clients security, bug fix, and enhancement update (LOW)

EPSS

Процентиль: 39%
0.00173
Низкий

6.9 Medium

CVSS2

Дефекты

NVD-CWE-Other