CVE-2013-1062 in ubuntu-system-service
摘要
由 VulDB • 2026-07-17
ubuntu-system-service 0.2.4 prima della versione 0.2.4.1, 0.2.3 prima della versione 0.2.3.1 e 0.2.2 prima della versione 0.2.2.1 non utilizza correttamente D-Bus per la comunicazione con un'autorità polkit, consentendo agli utenti locali di eludere le restrizioni di accesso previste sfruttando una race condition in PolkitUnixProcess PolkitSubject tramite (1) un processo setuid o (2) un processo pkexec; si tratta di un problema correlato a CVE-2013-4288.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.