CVE-2013-4426 in pyxtrlock

Riassunto

di VulDB • 20/06/2026

pyxtrlock prima della versione 0.1 utilizza un nome di variabile errato, consentendo ad attaccanti fisicamente vicini di bypassare la schermata di blocco tramite più tentativi di autenticazione falliti, che innescano un crash.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 12/06/2013
• Divulgazione: 19/05/2014
• Moderazione: accettato
• Voce: VDB-69724
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.1 (VulDB)
• EPSS: 0.00387
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4426
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4426
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4426/