FICHE CVE

CVE-2011-0465

Publiée le 2011-04-08 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les systèmes X.Org X11 utilisant `xrdb` avant la version 1.0.9 sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié peut prendre le contrôle total du système en envoyant un nom d'hôte spécialement conçu via des messages DHCP ou XDMCP. Bien que cela nécessite un accès au réseau et que certaines conditions de configuration soient remplies, aucune interaction de l'utilisateur n'est nécessaire pour déclencher l'attaque.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2011-04-08

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

xrdb.c in xrdb before 1.0.9 in X.Org X11R7.6 and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in a hostname obtained from a (1) DHCP or (2) XDMCP message.