CVE-2003-0063

Yüksək

Təsvir

XFree86 4.2.0 və daha erkən versiyalardakı xterm terminal emulyatoru hücumçulara müəyyən simvol qaçış ardıcıllığı vasitəsilə pəncərə başlığını dəyişdirməyə və sonra onu istifadəçinin terminalındakı əmr sətrinə yenidən daxil etməyə imkan verir (məsələn, istifadəçi zərərli ardıcıllıq ehtiva edən faylı görüntülədikdə), bu isə hücumçuya ixtiyari əmrləri icra etməyə şərait yarada bilər.

CiddilikYüksək
CVSS7.3
İstismar ehtimalı89. faiz dərəcəsi3,4%
MəhsulXfree86 Project X11r6
Dərc3 mar 2003
İlk görülmə3 mar 2003

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
xfree86_project x11r64.0, 4.0.1, 4.0.3, 4.1.0, 4.2.0, 4.2.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2003-0063 · Xfree86 Project X11r6 · Dark Radar