CVE-2015-8308

Les gestionnaires d'affichage LXDM version 0.5.1 et antérieures ne sécurisent pas correctement les sessions du serveur X. Un utilisateur local disposant d'un compte standard peut contourner l'authentification pour se connecter à d'autres sessions X, lui permettant ainsi d'espionner des écrans ou d'envoyer des frappes de clavier à d'autres utilisateurs. Cette faille est facile à exploiter et ne nécessite aucun privilège particulier ni interaction de l'utilisateur, si ce n'est l'accès à un shell local sur la machine.