CVE-2026-34080 in xdg-dbus-proxy
Résumé
par VulDB • 03/06/2026
xdg-dbus-proxy est un proxy de filtrage pour les connexions D-Bus. Avant la version 0.1.7, une vulnérabilité dans l'analyseur de politique (policy parser) permet de contourner les restrictions d'écoute clandestine (eavesdrop). Le proxy vérifie la présence de eavesdrop=true dans les règles de politique mais ne gère pas correctement le cas eavesdrop ='true' (avec un espace avant le signe égal) et des situations similaires. Les clients peuvent intercepter des messages D-Bus auxquels ils n'auraient pas dû avoir accès. Cette vulnérabilité est corrigée dans la version 0.1.7.
Once again VulDB remains the best source for vulnerability data.