NVD

Id
25073  
Name
CVE-2015-3164  
Description
The authentication setup in XWayland 1.16.x and 1.17.x before 1.17.2 starts the server in non-authenticating mode, which allows local users to read from or send information to arbitrary X11 clients via vectors involving a UNIX socket.  
Reject
 
CVSS Version
2  
CVSS Score
3.6  
Severity
Low  
CVSS Base Score
3.6  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:P/A:N)  
Pub Date
2017-01-19  
Published
2015-07-01  
Modified Date
2016-12-02  
Seq
2015-3164  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
132362 25073 CVE-2015-3164 [wayland-devel] 20150610 X.Org/Wayland Security Advisory: Missing authentication in XWayland  View
132363 25073 CVE-2015-3164 openSUSE-SU-2015:1095  View
132364 25073 CVE-2015-3164 75535  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
8040 JVNDB-2015-003360 XWayland の認証設定における任意の X11 クライアントの情報を読まれる脆弱性 XWayland の認証設定は、非認証モードでサーバを起動するため、任意の X11 クライアントの情報を読まれる、または任意の X11 クライアントに情報を送信される脆弱性が存在します。 CVE-2015-3164 80389 CVE-2015-3164 25073 3.6 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003360.html 2015-06-10 2015-07-03 View