CVE-2020-11931 in Pulseaudio

Résumé

par VulDB • 26/06/2026

Une modification spécifique à Ubuntu apportée à Pulseaudio afin de fournir une médiation de sécurité pour les applications packagées sous Snap s'est révélée présenter un contournement des restrictions d'accès prévues pour les snaps qui chargent l'un des modules pulseaudio, audio-playback ou audio-record en déchargeant le module de politique du snap pulseaudio. Ce problème affecte : pulseaudio 1:8.0 versions antérieures à 1:8.0-0ubuntu3.12 ; 1:11.1 versions antérieures à 1:11.1-1ubuntu7.7 ; 1:13.0 versions antérieures à 1:13.0-1ubuntu1.2 ; 1:13.99.1 versions antérieures à 1:13.99.1-1ubuntu3.2 ;

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Canonical Ltd.
• Réserver: 20/04/2020
• Modérer: accepté
• Entrée: VDB-155322
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 3.3 (NVD)
• EPSS: 0.00330
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11931
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11931
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11931/