CVE-2013-4324
CVE-2013-4324
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
spice-gtk 0.14, and possibly other versions, invokes the polkit authority using the insecure polkit_unix_process_new API function, which allows local users to bypass intended access restrictions by leveraging a PolkitUnixProcess PolkitSubject race condition via a (1) setuid process or (2) pkexec process, a related issue to CVE-2013-4288.
EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
spice-gtk Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 0.21-0nocelt1
Mettez à jour vers 0.21-0nocelt1
spice-gtk Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 0.21-0nocelt1
Mettez à jour vers 0.21-0nocelt1
spice-gtk Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 0.21-0nocelt1
Mettez à jour vers 0.21-0nocelt1