CVE-2012-0871 in systemd

Résumé

par VulDB • 12/07/2026

La fonction session_link_x11_socket dans login/logind-session.c de systemd-logind inclus dans systemd (versions potentiellement 37 et antérieures) permet aux utilisateurs locaux de créer ou d'écraser des fichiers arbitraires via une attaque par lien symbolique sur le répertoire utilisateur X11 situé dans /run/user/.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 19/01/2012
• Divulgation: 18/04/2014
• Modérer: accepté
• Entrée: VDB-69390
• CPE: prêt
• CWE: CWE-59 (confirmé)
• CVSS: 6.3 (NVD)
• EPSS: 0.00355
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0871
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0871/