CVE catalog

CVE-2006-4447

xterm: CVE-2006-4447

[CVE catalog]

Severity
Low
Published
Source
[NVD] · [CVE record]
EPSS
0.45% · Oct 25, 2026

X.Org and XFree86, including libX11, xdm, xf86dga, xinit, xload, xtrans, and xterm, does not check the return values for setuid and seteuid calls when attempting to drop privileges, which might allow local users to gain privileges by causing those calls to fail, such as by exceeding a ulimit.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianxdmsid1:1.1.17-5fixed
Debianxdmforky1:1.1.17-5fixed
Debianxdmtrixie1:1.1.11-6.1fixed
Debianxdmbookworm1:1.1.11-3fixed
Debianxtermsid412-1vulnerable
Debianxtermforky412-1vulnerable
Debianxtermtrixie398-1vulnerable
Debianxtermbookworm379-1vulnerable
Debianlibx11sid2:1.8.14-1fixed
Debianlibx11forky2:1.8.13-1fixed
Debianlibx11trixie2:1.8.12-1fixed
Debianlibx11bookworm2:1.8.4-2+deb12u2fixed
Debianlibx11bookworm-security2:1.8.4-2+deb12u2fixed
Debianxtranssid1.6.0-1fixed
Debianxtransforky1.6.0-1fixed
Debianxtranstrixie1.4.0-1fixed
Debianxtransbookworm1.4.0-1fixed
Debianxorg-serversid2:21.1.25-2fixed
Debianxorg-serverforky2:21.1.25-2fixed
Debianxorg-servertrixie2:21.1.16-1.3+deb13u3fixed
Debianxorg-servertrixie-security2:21.1.16-1.3+deb13u4fixed
Debianxorg-serverbookworm2:21.1.7-3+deb12u12fixed
Debianxorg-serverbookworm-security2:21.1.7-3+deb12u13fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianxdmsourcesid1:1.0.5-1unimportantNot reportedNot reported
Debianxdmsourceforky1:1.0.5-1unimportantNot reportedNot reported
Debianxdmsourcetrixie1:1.0.5-1unimportantNot reportedNot reported
Debianxdmsourcebookworm1:1.0.5-1unimportantNot reportedNot reported
Debianxtermsourcesid(unfixed)unimportantNot reportedNot reported
Debianxtermsourceforky(unfixed)unimportantNot reportedNot reported
Debianxtermsourcetrixie(unfixed)unimportantNot reportedNot reported
Debianxtermsourcebookworm(unfixed)unimportantNot reportedNot reported
Debianlibx11sourcesid2:1.0.0-7unimportantNot reportedNot reported
Debianlibx11sourceforky2:1.0.0-7unimportantNot reportedNot reported
Debianlibx11sourcetrixie2:1.0.0-7unimportantNot reportedNot reported
Debianlibx11sourcebookworm2:1.0.0-7unimportantNot reportedNot reported
Debianxtranssourcesid1.0.0-6unimportantNot reportedNot reported
Debianxtranssourceforky1.0.0-6unimportantNot reportedNot reported
Debianxtranssourcetrixie1.0.0-6unimportantNot reportedNot reported
Debianxtranssourcebookworm1.0.0-6unimportantNot reportedNot reported
Debianxorg-serversourcesid1:1.0.2-9lowNot reportedNot reported
Debianxorg-serversourceforky1:1.0.2-9lowNot reportedNot reported
Debianxorg-serversourcetrixie1:1.0.2-9lowNot reportedNot reported
Debianxorg-serversourcebookworm1:1.0.2-9lowNot reportedNot reported

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [libx11-6]Unknown

    Source package: [libx11]

    Details (4)

    • 2:1.8.4-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · bookworm; dsa · libx11 · debian · 12

    • 2:1.8.4-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · bookworm; dsa · libx11 · debian · 12

    • 2:1.8.4-2+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · bookworm; dsa · libx11 · debian · 12

    • 2:1.8.4-2+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · bookworm; dsa · libx11 · debian · 12

  • [libx11-data]Unknown

    Source package: [libx11]

    Details (4)

    • 2:1.8.4-2+deb12u2 · all · bookworm

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · bookworm; dsa · libx11 · debian · 12

    • 2:1.8.4-2+deb12u2 · all · bookworm

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · bookworm; dsa · libx11 · debian · 12

    • 2:1.8.4-2+deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · bookworm; dsa · libx11 · debian · 12

    • 2:1.8.4-2+deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · bookworm; dsa · libx11 · debian · 12

  • [libx11-dev]Unknown

    Source package: [libx11]

    Details (4)

    • 2:1.8.4-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · bookworm; dsa · libx11 · debian · 12

    • 2:1.8.4-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · bookworm; dsa · libx11 · debian · 12

    • 2:1.8.4-2+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · bookworm; dsa · libx11 · debian · 12

    • 2:1.8.4-2+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · bookworm; dsa · libx11 · debian · 12

  • [libx11-doc]Unknown

    Source package: [libx11]

    Details (4)

    • 2:1.8.4-2+deb12u2 · all · bookworm

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · bookworm; dsa · libx11 · debian · 12

    • 2:1.8.4-2+deb12u2 · all · bookworm

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · bookworm; dsa · libx11 · debian · 12

    • 2:1.8.4-2+deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · bookworm; dsa · libx11 · debian · 12

    • 2:1.8.4-2+deb12u2 · all · bookworm-security

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · bookworm; dsa · libx11 · debian · 12

  • [libx11-xcb1]Unknown

    Source package: [libx11]

    Details (4)

    • 2:1.8.4-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · bookworm; dsa · libx11 · debian · 12

    • 2:1.8.4-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · bookworm; dsa · libx11 · debian · 12

    • 2:1.8.4-2+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · bookworm; dsa · libx11 · debian · 12

    • 2:1.8.4-2+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · bookworm; dsa · libx11 · debian · 12

  • [libx11-xcb-dev]Unknown

    Source package: [libx11]

    Details (4)

    • 2:1.8.4-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · bookworm; dsa · libx11 · debian · 12

    • 2:1.8.4-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · bookworm; dsa · libx11 · debian · 12

    • 2:1.8.4-2+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · bookworm; dsa · libx11 · debian · 12

    • 2:1.8.4-2+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · bookworm; dsa · libx11 · debian · 12

  • [xdm]Unknown

    Source package: [xdm]

    Details (2)

    • 1:1.1.11-3+b2 · amd64 · bookworm

      Fixed · Fixed: 1:1.0.5-1

      dsa · xdm · debian · bookworm; dsa · xdm · debian · 12

    • 1:1.1.11-3+b2 · arm64 · bookworm

      Fixed · Fixed: 1:1.0.5-1

      dsa · xdm · debian · bookworm; dsa · xdm · debian · 12

  • [xnest]Unknown

    Source package: [xorg-server]

    Details (4)

    • 2:21.1.7-3+deb12u12 · amd64 · bookworm

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u12 · arm64 · bookworm

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · amd64 · bookworm-security

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · arm64 · bookworm-security

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

  • [xorg-server-source]Unknown

    Source package: [xorg-server]

    Details (4)

    • 2:21.1.7-3+deb12u12 · all · bookworm

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u12 · all · bookworm

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · all · bookworm-security

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · all · bookworm-security

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

  • [xserver-common]Unknown

    Source package: [xorg-server]

    Details (4)

    • 2:21.1.7-3+deb12u12 · all · bookworm

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u12 · all · bookworm

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · all · bookworm-security

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · all · bookworm-security

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

  • [xserver-xephyr]Unknown

    Source package: [xorg-server]

    Details (4)

    • 2:21.1.7-3+deb12u12 · amd64 · bookworm

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u12 · arm64 · bookworm

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · amd64 · bookworm-security

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · arm64 · bookworm-security

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

  • [xserver-xorg-core]Unknown

    Source package: [xorg-server]

    Details (4)

    • 2:21.1.7-3+deb12u12 · amd64 · bookworm

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u12 · arm64 · bookworm

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · amd64 · bookworm-security

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · arm64 · bookworm-security

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

  • [xserver-xorg-dev]Unknown

    Source package: [xorg-server]

    Details (4)

    • 2:21.1.7-3+deb12u12 · amd64 · bookworm

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u12 · arm64 · bookworm

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · amd64 · bookworm-security

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · arm64 · bookworm-security

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

  • [xserver-xorg-legacy]Unknown

    Source package: [xorg-server]

    Details (4)

    • 2:21.1.7-3+deb12u12 · amd64 · bookworm

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u12 · arm64 · bookworm

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · amd64 · bookworm-security

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · arm64 · bookworm-security

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

  • [xterm]Unknown
    Details (2)

    • 379-1 · amd64 · bookworm

      Affected

      dsa · xterm · debian · bookworm; dsa · xterm · debian · 12

    • 379-1 · arm64 · bookworm

      Affected

      dsa · xterm · debian · bookworm; dsa · xterm · debian · 12

  • [xtrans-dev]Unknown

    Source package: [xtrans]

    Details (2)

    • 1.4.0-1 · all · bookworm

      Fixed · Fixed: 1.0.0-6

      dsa · xtrans · debian · bookworm; dsa · xtrans · debian · 12

    • 1.4.0-1 · all · bookworm

      Fixed · Fixed: 1.0.0-6

      dsa · xtrans · debian · bookworm; dsa · xtrans · debian · 12

  • [xvfb]Unknown

    Source package: [xorg-server]

    Details (4)

    • 2:21.1.7-3+deb12u12 · amd64 · bookworm

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u12 · arm64 · bookworm

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · amd64 · bookworm-security

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

    • 2:21.1.7-3+deb12u13 · arm64 · bookworm-security

      Fixed · Fixed: 1:1.0.2-9

      dsa · xorg-server · debian · bookworm; dsa · xorg-server · debian · 12

[Debian 13 (Trixie)]

  • [libx11-6]Unknown

    Source package: [libx11]

    Details (2)

    • 2:1.8.12-1 · amd64 · trixie

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · 13

    • 2:1.8.12-1 · arm64 · trixie

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · 13

  • [libx11-data]Unknown

    Source package: [libx11]

    Details (2)

    • 2:1.8.12-1 · all · trixie

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · 13

    • 2:1.8.12-1 · all · trixie

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · 13

  • [libx11-dev]Unknown

    Source package: [libx11]

    Details (2)

    • 2:1.8.12-1 · amd64 · trixie

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · 13

    • 2:1.8.12-1 · arm64 · trixie

      Fixed · Fixed: 2:1.0.0-7

      dsa · libx11 · debian · 13

Next results

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]