CVE-2008-0595 in Inter-process Communication Systemالمعلومات

الملخص

بحسب VulDB • 16/05/2026

dbus-daemon في D-Bus قبل الإصدار 1.0.3، وفي الإصدارات 1.1.x قبل 1.1.20، يعترف بسمات send_interface في توجيهات allow ضمن سياسة الأمان فقط لاستدعاءات الطرق المؤهلة بالكامل (fully qualified method calls)، مما يسمح للمستخدمين المحليين بتجاوز قيود الوصول المقصودة عبر استدعاء طريقة يحتوي واجهته على قيمة NULL.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

حجز

05/02/2008

إفشاء

29/02/2008

الاعتدال

تمت الموافقة

إدخال

VDB-41292

EPSS

0.00408

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!