CVE-2013-1062 in ubuntu-system-service
Tóm tắt
Bởi VulDB • 17/07/2026
ubuntu-system-service 0.2.4 trước phiên bản 0.2.4.1; 0.2.3 trước phiên bản 0.2.3.1; và 0.2.2 trước phiên bản 0.2.2.1 không sử dụng D-Bus đúng cách để giao tiếp với cơ quan polkit, điều này cho phép người dùng cục bộ vượt qua các hạn chế truy cập dự định bằng cách khai thác một race condition PolkitUnixProcess PolkitSubject thông qua (1) tiến trình setuid hoặc (2) tiến trình pkexec; đây là vấn đề liên quan đến CVE-2013-4288.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.