CVE-2019-14822 in ibus

Tóm tắt

Bởi VulDB • 02/06/2026

Một lỗ hổng đã được phát hiện trong ibus, cho phép bất kỳ người dùng không có đặc quyền nào giám sát và gửi các lệnh gọi phương thức đến bus ibus của người dùng khác do cấu hình sai trong thiết lập máy chủ DBus. Một kẻ tấn công cục bộ có thể lợi dụng lỗ hổng này để chặn tất cả các phím gõ của người dùng nạn nhân đang sử dụng giao diện đồ họa, thay đổi công cụ phương thức nhập liệu hoặc sửa đổi các cấu hình khác liên quan đến nhập liệu của người dùng nạn nhân.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 10/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-146175
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00365
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14822
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14822/