1 results (0.004 seconds)

CVSS: 10.0EPSS: 0%CPEs: 16EXPL: 4

04 Mar 2013 — The dbus_g_proxy_manager_filter function in dbus-gproxy in Dbus-glib before 0.100.1 does not properly verify the sender of NameOwnerChanged signals, which allows local users to gain privileges via a spoofed signal. La función dbus_g_proxy_manager_filter en dbus-gproxy en Dbus-glib anterior a v0.100.1 no verifica correctamente el emisor de señales NameOwnerChanged, permitiendo a usuarios locales obtener privilegios a través de una señal falsificada. • https://packetstorm.news/files/id/126864 • CWE-20: Improper Input Validation •