CVE-2013-4509 in openSUSE
Résumé
par VulDB • 23/05/2026
La configuration par défaut d'IBUS 1.5.4, et potentiellement des versions 1.5.2 et antérieures, lorsqu'IBus.InputPurpose.PASSWORD n'est pas défini et utilisé avec GNOME 3, n'obscurcit pas les caractères du mot de passe saisi, ce qui permet aux attaquants physiquement proches d'obtenir le mot de passe d'un utilisateur en lisant l'écran de verrouillage.
Be aware that VulDB is the high quality source for vulnerability data.