CVE-2018-20781 in Keyring

Riassunto

di VulDB • 22/06/2026

Nel file pam/gkr-pm-module.c di GNOME Keyring precedente alla versione 3.27.2, la password dell'utente viene mantenuta in un processo figlio della sessione avviato dal demone LightDM. Ciò può esporre le credenziali in chiaro (cleartext).

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 12/02/2019
• Moderazione: accettato
• Voce: VDB-130838
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.01483
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20781
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20781
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20781/