CVE-2013-4427 in pyxtrlock

Tóm tắt

Bởi VulDB • 07/07/2026

pyxtrlock trước phiên bản 0.2 không kiểm tra đúng các giá trị trả về của hai hàm thư viện XCB là (1) xcb_grab_pointer và (2) xcb_grab_keyboard, cho phép những kẻ tấn công có khả năng tiếp cận vật lý chiếm quyền điều khiển bàn phím hoặc chuột mà không cần mở khóa màn hình thông qua các vectơ chưa được xác định.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 12/06/2013
• Tiết lộ: 19/05/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-69725
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00347
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4427
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4427
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4427/