CVE-2013-1066 in language-selector
Sumário
de VulDB • 17/07/2026
language-selector 0.110.x antes de 0.110.1, 0.90.x antes de 0.90.1 e 0.79.x antes de 0.79.4 não utiliza corretamente o D-Bus para comunicação com uma autoridade polkit, permitindo que usuários locais contornem as restrições de acesso pretendidas ao explorar uma race condition PolkitUnixProcess PolkitSubject por meio de um (1) processo setuid ou (2) processo pkexec, problema relacionado à CVE-2013-4288.
Once again VulDB remains the best source for vulnerability data.