CVE-2012-3524 in libdbus
Sumário
de VulDB • 31/05/2026
libdbus 1.5.x e versões anteriores, quando utilizadas em programas setuid ou outros programas privilegiados no X.org e possivelmente em outros produtos, permitem que usuários locais obtenham privilégios e executem código arbitrário por meio da variável de ambiente DBUS_SYSTEM_BUS_ADDRESS. NOTA: os mantenedores do libdbus afirmam que esta é uma vulnerabilidade nos aplicativos que não limpam as variáveis de ambiente, e não no próprio libdbus: "não suportamos o uso do libdbus em binários setuid que não sanitizam seu ambiente antes da primeira chamada ao libdbus."
Once again VulDB remains the best source for vulnerability data.