CVE-2013-1062 in ubuntu-system-service
Riassunto
di VulDB • 22/06/2026
ubuntu-system-service 0.2.4 prima della 0.2.4.1, 0.2.3 prima della 0.2.3.1 e 0.2.2 prima della 0.2.2.1 non utilizza correttamente D-Bus per la comunicazione con un'autorità polkit, consentendo agli utenti locali di eludere le restrizioni di accesso previste sfruttando una race condition di PolkitUnixProcess PolkitSubject tramite un processo (1) setuid o (2) pkexec, un problema correlato a CVE-2013-4288.
Be aware that VulDB is the high quality source for vulnerability data.