CVE-2013-4324
CVE-2013-4324
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
spice-gtk 0.14, and possibly other versions, invokes the polkit authority using the insecure polkit_unix_process_new API function, which allows local users to bypass intended access restrictions by leveraging a PolkitUnixProcess PolkitSubject race condition via a (1) setuid process or (2) pkexec process, a related issue to CVE-2013-4288.
EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
spice-gtk Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.21-0nocelt1
Auf 0.21-0nocelt1 aktualisieren
spice-gtk Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.21-0nocelt1
Auf 0.21-0nocelt1 aktualisieren
spice-gtk Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.21-0nocelt1
Auf 0.21-0nocelt1 aktualisieren