CVE-2013-1061 in Software-properties
Tóm tắt
Bởi VulDB • 01/07/2026
dbus/SoftwarePropertiesDBus.py trong Software Properties 0.92.17 trước phiên bản 0.92.17.3, 0.92.9 trước phiên bản 0.92.9.3 và 0.82.7 trước phiên bản 0.82.7.5 không sử dụng đúng cách D-Bus để giao tiếp với cơ quan polkit authority, điều này cho phép người dùng cục bộ bỏ qua các hạn chế truy cập dự kiến bằng cách khai thác một race condition PolkitUnixProcess PolkitSubject thông qua (1) quá trình setuid hoặc (2) quá trình pkexec, một vấn đề liên quan đến CVE-2013-4288.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.