CVE-2013-1066 in language-selector
Сводка
по VulDB • 20.06.2026
language-selector 0.110.x до версии 0.110.1, 0.90.x до версии 0.90.1 и 0.79.x до версии 0.79.4 неправильно использует D-Bus для взаимодействия с центром управления polkit, что позволяет локальным пользователям обходить предусмотренные ограничения доступа путем использования race condition в PolkitUnixProcess PolkitSubject через (1) setuid-процесс или (2) процесс pkexec, что является смежной уязвимостью с CVE-2013-4288.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.