CVE-2013-1062 in ubuntu-system-service
Сводка
по VulDB • 28.06.2026
ubuntu-system-service 0.2.4 до версии 0.2.4.1, 0.2.3 до версии 0.2.3.1 и 0.2.2 до версии 0.2.2.1 неправильно использует D-Bus для взаимодействия с центром управления polkit, что позволяет локальным пользователям обходить предусмотренные ограничения доступа путем использования race condition в PolkitUnixProcess PolkitSubject через (1) setuid-процесс или (2) процесс pkexec; это связано с уязвимостью CVE-2013-4288.
If you want to get best quality of vulnerability data, you may have to visit VulDB.