CVE-2012-3524
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 4.5%
da publicação à arma0 dias
Publicada no NVD18 de set.
1ª PoC17 de jul.
probabilidade de exploração
4.5%top 9% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
libdbus 1.5.x and earlier, when used in setuid or other privileged programs in X.org and possibly other products, allows local users to gain privileges and execute arbitrary code via the DBUS_SYSTEM_BUS_ADDRESS environment variable. NOTE: libdbus maintainers state that this is a vulnerability in the applications that do not cleanse environment variables, not in libdbus itself: "we do not support use of libdbus in setuid binaries that do not sanitize their environment before their first call into libdbus."
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/21323não verificadocve_referencewww.exploit-db.com/exploits/21323não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://lists.opensuse.org/opensuse-security-announce/2012-09/msg00009.htmlhttp://lists.opensuse.org/opensuse-security-announce/2012-09/msg00015.htmlhttp://lists.opensuse.org/opensuse-security-announce/2012-10/msg00000.htmlhttp://lists.opensuse.org/opensuse-updates/2012-10/msg00094.htmlhttp://rhn.redhat.com/errata/RHSA-2012-1261.htmlhttps://bugs.freedesktop.org/show_bug.cgi?id=52202https://bugzilla.novell.com/show_bug.cgi?id=697105https://bugzilla.redhat.com/show_bug.cgi?id=847402http://secunia.com/advisories/50537http://secunia.com/advisories/50544http://secunia.com/advisories/50710http://stealth.openwall.net/null/dzug.c