CVE-2013-1061 in Software-properties
Résumé
par VulDB • 17/07/2026
dbus/SoftwarePropertiesDBus.py dans Software Properties 0.92.17 avant la version 0.92.17.3, 0.92.9 avant la version 0.92.9.3 et 0.82.7 avant la version 0.82.7.5 n'utilise pas correctement D-Bus pour communiquer avec une autorité polkit, ce qui permet aux utilisateurs locaux de contourner les restrictions d'accès prévues en exploitant une race condition PolkitUnixProcess PolkitSubject via un (1) processus setuid ou un (2) processus pkexec, un problème lié à CVE-2013-4288.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.