CVSS: 7.5EPSS: 1%CPEs: 6EXPL: 0CVE-2003-0063
https://notcve.org/view.php?id=CVE-2003-0063
The xterm terminal emulator in XFree86 4.2.0 and earlier allows attackers to modify the window title via a certain character escape sequence and then insert it back to the command line in the user's terminal, e.g. when the user views a file containing the malicious sequence, which could allow the attacker to execute arbitrary commands. El emulador de terminal xterm en XFree86 4.2.0 permite a atacantes modificar el título de la ventana mediante cierta secuencia de caracter de escape y a continuación insertarlo de vuelta en la linea de comando en el terminal del usuario, por ejemplo, cuando el usuario ve un fichero que contiene la secuencia maliciosa, lo que podría permitir ejecutar comandos arbitrarios. • http://archives.neohapsis.com/archives/vulnwatch/2003-q1/0093.html http://marc.info/?l=bugtraq&m=104612710031920&w=2 http://www.debian.org/security/2003/dsa-380 http://www.iss.net/security_center/static/11414.php http://www.openwall.com/lists/oss-security/2024/06/15/1 http://www.redhat.com/support/errata/RHSA-2003-064.html http://www.redhat.com/support/errata/RHSA-2003-065.html http://www.redhat.com/support/errata/RHSA-2003-066.html http://www.redhat.com&# •
CVSS: 7.2EPSS: 0%CPEs: 2EXPL: 0CVE-2002-1472 – HP-UX LPD Command Execution
https://notcve.org/view.php?id=CVE-2002-1472
Untrusted search path vulnerability in libX11.so in xfree86, when used in setuid or setgid programs, allows local users to gain root privileges via a modified LD_PRELOAD environment variable that points to a malicious module. Vulnerabilidad de búsqueda en ruta no confiable en libX11.so en xfree86, cuando se usa en programas setuid o setid, permite a usuarios locales ganar privilegios de root mediante una variable de entorno LD_PRELOAD modificada que apunta a código malicioso. • http://archives.neohapsis.com/archives/linux/suse/2002-q3/1116.html http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000529 http://www.iss.net/security_center/static/10137.php http://www.osvdb.org/11922 http://www.redhat.com/support/errata/RHSA-2003-066.html http://www.redhat.com/support/errata/RHSA-2003-067.html http://www.securityfocus.com/bid/5735 https://access.redhat.com/security/cve/CVE-2002-1472 https://bugzilla.redhat.com/show_bug.cgi?id=1616917 •