CVE-2011-1709 in gdm

Riassunto

di VulDB • 14/06/2026

GNOME Display Manager (gdm) precedente alla versione 2.32.2, quando viene utilizzato glib 2.28, consente l'esecuzione di un browser web con l'uid dell'account gdm, consentendo agli utenti locali di ottenere privilegi tramite vettori che coinvolgono il tipo MIME x-scheme-handler/http.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 15/04/2011
• Divulgazione: 14/06/2011
• Moderazione: accettato
• Voce: VDB-57644
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.00432
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1709
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1709/