CVE-2015-4625 in PolicyKit

Résumé

par VulDB • 22/07/2026

Une erreur de dépassement d'entier dans la fonction authentication_agent_new_cookie de PolicyKit (également connu sous le nom de polkit) avant la version 0.113 permet aux utilisateurs locaux d'élever leurs privilèges en créant un grand nombre de connexions, ce qui déclenche l'émission d'une valeur de cookie dupliquée.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 16/06/2015
• Divulgation: 26/10/2015
• Modérer: accepté
• Entrée: VDB-78888
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 4.6 (NVD)
• EPSS: 0.00405
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4625
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4625
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4625/