Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2013-4331

Опубликовано: 02 фев. 2014
Источник: nvd
CVSS2: 2.1
EPSS Низкий

Описание

Light Display Manager (aka LightDM) 1.4.x before 1.4.3, 1.6.x before 1.6.2, and 1.7.x before 1.7.14 uses 0664 permissions for the temporary .Xauthority file, which allows local users to obtain sensitive information by reading the file.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:robert_ancell:lightdm:1.4.0:*:*:*:*:*:*:*
cpe:2.3:a:robert_ancell:lightdm:1.4.1:*:*:*:*:*:*:*
cpe:2.3:a:robert_ancell:lightdm:1.4.2:*:*:*:*:*:*:*
cpe:2.3:a:robert_ancell:lightdm:1.6.0:*:*:*:*:*:*:*
cpe:2.3:a:robert_ancell:lightdm:1.6.1:*:*:*:*:*:*:*
cpe:2.3:a:robert_ancell:lightdm:1.7.0:*:*:*:*:*:*:*
cpe:2.3:a:robert_ancell:lightdm:1.7.1:*:*:*:*:*:*:*
cpe:2.3:a:robert_ancell:lightdm:1.7.2:*:*:*:*:*:*:*
cpe:2.3:a:robert_ancell:lightdm:1.7.3:*:*:*:*:*:*:*
cpe:2.3:a:robert_ancell:lightdm:1.7.4:*:*:*:*:*:*:*
cpe:2.3:a:robert_ancell:lightdm:1.7.5:*:*:*:*:*:*:*
cpe:2.3:a:robert_ancell:lightdm:1.7.6:*:*:*:*:*:*:*
cpe:2.3:a:robert_ancell:lightdm:1.7.7:*:*:*:*:*:*:*
cpe:2.3:a:robert_ancell:lightdm:1.7.8:*:*:*:*:*:*:*
cpe:2.3:a:robert_ancell:lightdm:1.7.9:*:*:*:*:*:*:*
cpe:2.3:a:robert_ancell:lightdm:1.7.10:*:*:*:*:*:*:*
cpe:2.3:a:robert_ancell:lightdm:1.7.11:*:*:*:*:*:*:*
cpe:2.3:a:robert_ancell:lightdm:1.7.12:*:*:*:*:*:*:*
cpe:2.3:a:robert_ancell:lightdm:1.7.13:*:*:*:*:*:*:*

EPSS

Процентиль: 13%
0.00043
Низкий

2.1 Low

CVSS2

Дефекты

CWE-264

Связанные уязвимости

ubuntu
около 12 лет назад

Light Display Manager (aka LightDM) 1.4.x before 1.4.3, 1.6.x before 1.6.2, and 1.7.x before 1.7.14 uses 0664 permissions for the temporary .Xauthority file, which allows local users to obtain sensitive information by reading the file.

debian
около 12 лет назад

Light Display Manager (aka LightDM) 1.4.x before 1.4.3, 1.6.x before 1 ...

github
больше 3 лет назад

Light Display Manager (aka LightDM) 1.4.x before 1.4.3, 1.6.x before 1.6.2, and 1.7.x before 1.7.14 uses 0664 permissions for the temporary .Xauthority file, which allows local users to obtain sensitive information by reading the file.

EPSS

Процентиль: 13%
0.00043
Низкий

2.1 Low

CVSS2

Дефекты

CWE-264