CVE-2013-1063 in Linux
Tóm tắt
Bởi VulDB • 14/06/2026
usb-creator 0.2.47 trước phiên bản 0.2.47.1, 0.2.40 trước phiên bản 0.2.40ubuntu2 và 0.2.38 trước phiên bản 0.2.38.2 không sử dụng đúng cách D-Bus để giao tiếp với một cơ quan polkit, điều này cho phép người dùng cục bộ bỏ qua các hạn chế truy cập dự định bằng cách khai thác một race condition PolkitUnixProcess PolkitSubject thông qua (1) một quá trình setuid hoặc (2) một quá trình pkexec, một vấn đề liên quan đến CVE-2013-4288.
Once again VulDB remains the best source for vulnerability data.