CVE-2023-24039

ÉLEVÉE 7.8CVE-2023-24039 · Published 21/01/2023 · updated 17/06/2026

En bref

CVE-2023-24039 est une vulnérabilité ÉLEVÉE (CVSS 7.8) touchant common desktop environment (opengroup).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.47%, plus élevée que 40.6% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
common desktop environment opengroup	`= 1.6`	No fix yet

Description

A stack-based buffer overflow in ParseColors in libXm in Common Desktop Environment 1.6 can be exploited by local low-privileged users via the dtprintinfo setuid binary to escalate their privileges to root on Solaris 10 systems. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.

References

seclists.org/fulldisclosure/2023/Jan/24 · Mailing List
0xdea/exploits · Third Party Advisory
hnsecurity/vulns · Third Party Advisory
security.humanativaspa.it/nothing-new-under-the-sun · Exploit

Autres vulnérabilités de common desktop environment

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free