CVE catalog

CVE-2006-0745

xorg-server: CVE-2006-0745

[CVE catalog]

Severity
High
Published
Source
[NVD] · [CVE record]
EPSS
1.13% · Oct 25, 2026

X.Org server (xorg-server) 1.0.0 and later, X11R6.9.0, and X11R7.0 inadvertently treats the address of the geteuid function as if it is the return value of a call to geteuid, which allows local users to bypass intended restrictions and (1) execute arbitrary code via the -modulepath command line option or (2) overwrite arbitrary files via -logfile.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianxorg-serversid2:21.1.25-2fixed
Debianxorg-serverforky2:21.1.25-2fixed
Debianxorg-servertrixie2:21.1.16-1.3+deb13u3fixed
Debianxorg-servertrixie-security2:21.1.16-1.3+deb13u4fixed
Debianxorg-serverbookworm2:21.1.7-3+deb12u12fixed
Debianxorg-serverbookworm-security2:21.1.7-3+deb12u13fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianxorg-serversourcesid1:1.0.2-1mediumNot reported[378465]
Debianxorg-serversourceforky1:1.0.2-1mediumNot reported[378465]
Debianxorg-serversourcetrixie1:1.0.2-1mediumNot reported[378465]
Debianxorg-serversourcebookworm1:1.0.2-1mediumNot reported[378465]

[Debian bug #378465]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [xnest]Unknown

    Source package: [xorg-server]

    Details (4)

    • 2:21.1.7-3+deb12u12 · amd64 · bookworm

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u12 · arm64 · bookworm

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · amd64 · bookworm-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · arm64 · bookworm-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

  • [xorg-server-source]Unknown

    Source package: [xorg-server]

    Details (4)

    • 2:21.1.7-3+deb12u12 · all · bookworm

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u12 · all · bookworm

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · all · bookworm-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · all · bookworm-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

  • [xserver-common]Unknown

    Source package: [xorg-server]

    Details (4)

    • 2:21.1.7-3+deb12u12 · all · bookworm

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u12 · all · bookworm

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · all · bookworm-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · all · bookworm-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

  • [xserver-xephyr]Unknown

    Source package: [xorg-server]

    Details (4)

    • 2:21.1.7-3+deb12u12 · amd64 · bookworm

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u12 · arm64 · bookworm

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · amd64 · bookworm-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · arm64 · bookworm-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

  • [xserver-xorg-core]Unknown

    Source package: [xorg-server]

    Details (4)

    • 2:21.1.7-3+deb12u12 · amd64 · bookworm

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u12 · arm64 · bookworm

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · amd64 · bookworm-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · arm64 · bookworm-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

  • [xserver-xorg-dev]Unknown

    Source package: [xorg-server]

    Details (4)

    • 2:21.1.7-3+deb12u12 · amd64 · bookworm

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u12 · arm64 · bookworm

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · amd64 · bookworm-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · arm64 · bookworm-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

  • [xserver-xorg-legacy]Unknown

    Source package: [xorg-server]

    Details (4)

    • 2:21.1.7-3+deb12u12 · amd64 · bookworm

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u12 · arm64 · bookworm

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · amd64 · bookworm-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · arm64 · bookworm-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

  • [xvfb]Unknown

    Source package: [xorg-server]

    Details (4)

    • 2:21.1.7-3+deb12u12 · amd64 · bookworm

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u12 · arm64 · bookworm

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · amd64 · bookworm-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · arm64 · bookworm-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

[Debian 13 (Trixie)]

  • [xnest]Unknown

    Source package: [xorg-server]

    Details (5)

    • 2:21.1.16-1.3+deb13u3 · amd64 · trixie

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · arm64 · trixie

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u4 · amd64 · trixie-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

  • [xorg-server-source]Unknown

    Source package: [xorg-server]

    Details (5)

    • 2:21.1.16-1.3+deb13u3 · all · trixie

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · all · trixie

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · all · trixie-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · all · trixie-security · Historical version

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u4 · all · trixie-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

  • [xserver-common]Unknown

    Source package: [xorg-server]

    Details (5)

    • 2:21.1.16-1.3+deb13u3 · all · trixie

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · all · trixie

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · all · trixie-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · all · trixie-security · Historical version

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u4 · all · trixie-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

  • [xserver-xephyr]Unknown

    Source package: [xorg-server]

    Details (5)

    • 2:21.1.16-1.3+deb13u3 · amd64 · trixie

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · arm64 · trixie

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u4 · amd64 · trixie-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

  • [xserver-xorg-core]Unknown

    Source package: [xorg-server]

    Details (5)

    • 2:21.1.16-1.3+deb13u3 · amd64 · trixie

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · arm64 · trixie

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u4 · amd64 · trixie-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

  • [xserver-xorg-dev]Unknown

    Source package: [xorg-server]

    Details (5)

    • 2:21.1.16-1.3+deb13u3 · amd64 · trixie

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · arm64 · trixie

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u4 · amd64 · trixie-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

  • [xserver-xorg-legacy]Unknown

    Source package: [xorg-server]

    Details (5)

    • 2:21.1.16-1.3+deb13u3 · amd64 · trixie

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · arm64 · trixie

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u4 · amd64 · trixie-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

  • [xvfb]Unknown

    Source package: [xorg-server]

    Details (5)

    • 2:21.1.16-1.3+deb13u3 · amd64 · trixie

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · arm64 · trixie

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

    • 2:21.1.16-1.3+deb13u4 · amd64 · trixie-security

      Fixed · Fixed: 1:1.0.2-1

      dsa · xorg-server · debian · 13

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]