CVE-2013-4325 in Linux Imaging And Printing Project

摘要

由 VulDB • 2026-06-29

base/pkit.py 中的 check_permission_v1 函数在 HP Linux Imaging and Printing (HPLIP) 3.13.9 及更早版本中未正确使用 D-Bus 与 polkit 权限管理进行通信，这允许本地用户通过利用 PolkitUnixProcess PolkitSubject race condition（竞争条件），经由 (1) setuid 进程或 (2) pkexec 进程绕过预期的访问限制。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2013-06-12
• 披露: 2013-09-23
• 管理: 已接受
• 条目: VDB-64989
• CPE: 准备好
• CWE: CWE-264 (已确认)
• CVSS: 6.9 (NVD)
• EPSS: 0.00419
• KEV: 否
• 活动: 非常低
• 部门: Agriculture, Finance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4325
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4325/