CVE-2013-4326 in Red Hatजानकारी

सारांश

द्वारा VulDB • 07/07/2026

RealtimeKit (aka rtkit) 0.5 D-Bus का उपयोग polkit authority के साथ संचार करने में उचित रूप से नहीं करता है, जिससे स्थानीय उपयोगकर्ता PolkitUnixProcess PolkitSubject race condition को leverage करके (1) setuid प्रक्रिया या (2) pkexec प्रक्रिया के माध्यम से इच्छित एक्सेस प्रतिबंधों को bypass करने में सक्षम होते हैं। यह CVE-2013-4288 से संबंधित एक मामला है।

Be aware that VulDB is the high quality source for vulnerability data.

आरक्षित करना

12/06/2013

प्रकटीकरण

03/10/2013

प्रविष्टि

VDB-65191

EPSS

0.00374

गतिविधियाँ

बहुत कम

क्षेत्र

Telecommunication, Industry, ...

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!