CVE

Id
5856  
CVE No.
CVE-2002-1472  
Status
Entry  
Description
Untrusted search path vulnerability in libX11.so in xfree86, when used in setuid or setgid programs, allows local users to gain root privileges via a modified LD_PRELOAD environment variable that points to a malicious module.  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
32973 5856 CVE-2002-1472 CONECTIVA:CLA-2002:529  View
32974 5856 CVE-2002-1472 URL:http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000529  View
32975 5856 CVE-2002-1472 REDHAT:RHSA-2003:066  View
32976 5856 CVE-2002-1472 URL:http://www.redhat.com/support/errata/RHSA-2003-066.html  View
32977 5856 CVE-2002-1472 REDHAT:RHSA-2003:067  View
32978 5856 CVE-2002-1472 URL:http://www.redhat.com/support/errata/RHSA-2003-067.html  View
32979 5856 CVE-2002-1472 SUSE:SuSE-SA:2002:032  View
32980 5856 CVE-2002-1472 URL:http://archives.neohapsis.com/archives/linux/suse/2002-q3/1116.html  View
32981 5856 CVE-2002-1472 BID:5735  View
32982 5856 CVE-2002-1472 URL:http://www.securityfocus.com/bid/5735  View
32983 5856 CVE-2002-1472 OSVDB:11922  View
32984 5856 CVE-2002-1472 URL:http://www.osvdb.org/11922  View
32985 5856 CVE-2002-1472 XF:xfree86-x11-program-execution(10137)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63467 JVNDB-2003-000193 XFree86 のlibX11.so における任意のコードを実行される脆弱性 XFree86 に同梱されている libX11.so ライブラリにおいて、LD_PRELOAD 環境変数で他のライブラリの読み込みが指定されている場合に、実行権限の確認を行わずにそのまま処理を実行してしまい、ライブラリ内の処理をより高位の権限で呼び出してしまう脆弱性が存在します。 CVE-2002-1472 5856 7.2 http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000193.html  View