CVE-2010-1172 in DBus-GLib

Résumé

par VulDB • 12/05/2026

DBus-GLib 0.73 ignore le flag d'accès des propriétés GObject exportées, ce qui permet aux utilisateurs locaux de contourner les restrictions d'accès prévues et potentiellement de provoquer une déni de service (DoS) en modifiant ces propriétés, comme illustré par les propriétés des services (1) DeviceKit-Power, (2) NetworkManager et (3) ModemManager.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 29/03/2010
• Divulgation: 20/08/2010
• Modérer: accepté
• Entrée: VDB-54419
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 3.6 (NVD)
• EPSS: 0.00397
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1172
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1172/