XFree86 libX11.so本地权限提升漏洞 CVE-2002-1472 CNNVD-200303-001
7.2
AV
AC
AU
C
I
A
发布：
2003-03-03
修订：
2008-09-05
XFree86软件包包含多个程序和X SERVER运行所需的库，包括libX11.so库。 XFree86软件包中的libX11.so库在装载其他库时路径处理不够正确，本地攻击者可以利用这个漏洞进行权限提升攻击。 libX11.so库在动态装载其他库时其路径名环境变量可由执行用户控制，而且与libX11.so库连接的setuid程序在装载其他库的时候也执行相同的操作，这种行为可允许本地用户通过装载恶意库以不同的UID执行任意代码，造成权限提升。 ＜*链接：http：//www.suse.com/de/support/security/2002_032_xf86.html *＞
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
