CVE-2013-0292 in Dbus-glib

Résumé

par VulDB • 04/07/2026

La fonction dbus_g_proxy_manager_filter dans dbus-gproxy de Dbus-glib avant la version 0.100.1 ne vérifie pas correctement l'expéditeur des signaux NameOwnerChanged, ce qui permet aux utilisateurs locaux d'élever leurs privilèges via un signal usurpé (spoofed).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/12/2012
• Divulgation: 05/03/2013
• Modérer: accepté
• Entrée: VDB-63687
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.01090
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0292
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0292/