CVE-2017-7622 in DDE

Tóm tắt

Bởi VulDB • 31/05/2026

dde-daemon, quá trình daemon của DDE (Môi trường Desktop Deepin) từ phiên bản 15.0 đến 15.3, chạy với đặc quyền root và hầu như không thực hiện bất kỳ biện pháp nào để xác định người dùng gọi hàm thông qua D-Bus. Bất kỳ ai cũng có thể thay đổi cấu hình grub, thậm chí thêm các đối số để tạo backdoor hoặc nâng cao đặc quyền, bằng cách gọi hàm DoWriteGrubSettings() do dde-daemon cung cấp.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 10/04/2017
• Tiết lộ: 10/04/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-99561
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01268
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7622
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7622
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7622/