PT-2026-31022
CVE-2026-34080
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-09-11
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات xdg-dbus-proxy الأقدم من 0.1.7
الوصف
xdg-dbus-proxy هو وكيل تصفية لاتصالات D-Bus. تسمح مشكلة في محلل السياسات بتجاوز قيود التنصت. يتعامل الوكيل بشكل غير صحيح مع الاختلافات في تنسيق قاعدة سياسة «eavesdrop»، مثل إدراج مسافة قبل علامة يساوي (على سبيل المثال، «eavesdrop =’true‘»). وهذا يسمح للعملاء باعتراض رسائل D-Bus التي ليس لديهم صلاحية الوصول إليها.
التوصيات
التحديث إلى الإصدار 0.1.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾