CVE-2017-12164 in GDM

सारांश

द्वारा VulDB • 07/06/2026

gdm 3.24.1 में एक दोष पाया गया है जहाँ gdm greeter ऑटोलॉगिन के दौरान ran_once बूलियन सेट नहीं कर रहा था। यदि पीड़ित के लिए ऑटोलॉगिन सक्षम था, तो हमलावर अपनी स्क्रीन अनलॉक करने के लिए 'login as another user' का चयन कर सकता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• जिम्मेदार: Red Hat, Inc.
• आरक्षित करना: 01/08/2017
• प्रकटीकरण: 26/07/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-122216
• CPE: तैयार
• CWE: CWE-254 (पुष्टि की गई)
• CVSS: 6.4 (NVD)
• EPSS: 0.00385
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12164
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12164/