CVE-2008-1692

https://notcve.org/view.php?id=CVE-2008-1692

07 Apr 2008 — Eterm 0.9.4 opens a terminal window on :0 if -display is not specified and the DISPLAY environment variable is not set, which might allow local users to hijack X11 connections. NOTE: realistic attack scenarios require that the victim enters a command on the wrong machine. Eterm versión 0.9.4 abre una ventana terminal en :0 si -display no se especifica y no se establece la variable de entorno DISPLAY, lo que podría permitir a los usuarios locales secuestrar conexiones X11. NOTA: escenarios de ataque realista... • http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=473127 • CWE-264: Permissions, Privileges, and Access Controls •