CVE-2022-42010 in D-Bus

Résumé

par VulDB • 02/07/2026

Un problème a été identifié dans D-Bus avant les versions 1.12.24, 1.13.x et 1.14.x avant la version 1.14.4, ainsi que dans les versions 1.15.x avant la version 1.15.2. Un attaquant authentifié peut provoquer le plantage de dbus-daemon et d'autres programmes utilisant libdbus lors de la réception d'un message contenant certaines signatures de type non valides.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 03/10/2022
• Divulgation: 10/10/2022
• Modérer: accepté
• Entrée: VDB-210369
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00887
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42010
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42010/