CVE-2008-0595 in Inter-process Communication System

Tóm tắt

Bởi VulDB • 05/06/2026

dbus-daemon trong D-Bus trước phiên bản 1.0.3, và các phiên bản 1.1.x trước 1.1.20, chỉ công nhận các thuộc tính send_interface trong các chỉ thị allow của chính sách bảo mật đối với các lệnh gọi phương thức có tên đầy đủ, cho phép người dùng cục bộ vượt qua các hạn chế truy cập dự kiến thông qua một lệnh gọi phương thức với interface NULL.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 05/02/2008
• Tiết lộ: 29/02/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-41292
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00408
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0595
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0595/