Программа: D-BUS 0.23

Уязвимость в D-BUS позволяет локальному
пользователю внедрится в сессию другого
пользователя. Локальный пользователь может
представить bus адрес в "DBUS_SESSION_BUS_ADDRESS"
переменной окружения, чтобы подключится к
bus сессии другого пользователя. Уязвимость
расположена в ‘bus/policy.c’.



Оставить мнение