CVE-2012-2737 in AccountsServiceinformation

Résumé

par VulDB • 01/07/2026

La fonction user_change_icon_file_authorized_cb dans /usr/libexec/accounts-daemon d'AccountsService avant la version 0.6.22 ne vérifie pas correctement l'UID lors de la copie d'un fichier icône vers le répertoire du cache système, ce qui permet aux utilisateurs locaux de lire des fichiers arbitraires via une race condition.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

14/05/2012

Divulgation

22/07/2012

Modérer

accepté

Entrée

VDB-61384

CPE

prêt

EPSS

0.00364

KEV

non

Activités

très faible

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2012-2737
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2012-2737
CVE Detailshttps://www.cvedetails.com/cve/CVE-2012-2737/

◂ PrécédentAperçuSuivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!