Vulnerabilidades

xtrlock versiones hasta 2.10, no bloquea los eventos multitáctiles. En consecuencia, un atacante en una pantalla bloqueada puede enviar información (y así controlar) a varios programas como Chromium por medio de eventos tales como pan scrolling, gestos de "pinch and zoom", o incluso haciendo clicks del mouse regulares…

pyxtrlock versiones 0.3 y anteriores, esta afectado por: Control de Acceso Incorrecto. El impacto es: Impresión de bloqueo falsa cuando es ejecutado en una sesión que no es X11. La versión corregida es: 0.4.

pyxtrlock anterior a 0.2 no comprueba debidamente los valores de retorno de las funciones de libraría XCB (1) xcb_grab_pointer y (2) xcb_grab_keyboard, lo que permite a atacantes físicamente próximos ganar acceso al teclado o ratón sin desbloquear la pantalla a través de vectores no especificados.

pyxtrlock anterior a 0.1 utiliza un nombre de variable incorrecto, lo que permite a atacantes físicamente próximos evadir la pantalla de bloqueo a través de múltiples intentos de autenticación fallidos, lo que provocan una caída.

Buffer overflow in xtrlock 2.0 allows local users to cause a denial of service (application crash) and hijack the desktop session.