CVE-2023-24040

高 7.1CVE-2023-24040 · 21/01/2023 公開 · 17/06/2026 更新

要点

CVE-2023-24040 は common desktop environment (opengroup) に影響する深刻度「高」 (CVSS 7.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.47%（全脆弱性の 40.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
common desktop environment opengroup	`= 1.6`	修正版なし

概要

dtprintinfo in Common Desktop Environment 1.6 has a bug in the parser of lpstat (an invoked external command) during listing of the names of available printers. This allows low-privileged local users to inject arbitrary printer names via the $HOME/.printers file. This injection allows those users to manipulate the control flow and disclose memory contents on Solaris 10 systems. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.

参考情報

seclists.org/fulldisclosure/2023/Jan/24 · Mailing List
hnsecurity/vulns · Exploit
security.humanativaspa.it/nothing-new-under-the-sun · Exploit

common desktop environment のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2023-24040 は common desktop environment (opengroup) に影響する深刻度「高」 (CVSS 7.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.47%（全脆弱性の 40.6% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

common desktop environment

opengroup

= 1.6

修正版なし

概要