PT-2026-1852 · Unknown · Inputplumber
CVSS v4.0
8.5
عالية
| المتجه | AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
InputPlumber الإصدارات الأقدم من 0.63.0
الوصف
قد يؤدي عدم التحقق من التفويض في واجهة D-Bus الخاصة بـ InputManager في InputPlumber إلى حدوث رفض الخدمة محليًا، أو تسريب المعلومات، أو احتمال رفع الامتيازات في سياق جلسة المستخدم النشط.
التوصيات
قم بتحديث InputPlumber إلى الإصدار 0.63.0 أو أحدث.
إصلاح
DoS
Incorrect Authorization
Improper Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Inputplumber