CVE-2013-1066 in language-selector

Résumé

par VulDB • 17/07/2026

language-selector 0.110.x avant la version 0.110.1, 0.90.x avant la version 0.90.1 et 0.79.x avant la version 0.79.4 n'utilise pas correctement D-Bus pour communiquer avec une autorité polkit, ce qui permet aux utilisateurs locaux de contourner les restrictions d'accès prévues en exploitant une race condition PolkitUnixProcess PolkitSubject via un (1) processus setuid ou un (2) processus pkexec, un problème lié à CVE-2013-4288.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 11/01/2013
• Divulgation: 03/10/2013
• Modérer: accepté
• Entrée: VDB-65187
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.6 (NVD)
• EPSS: 0.00375
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1066
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1066
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1066/