G. Hechenberger

Foi detectada uma falha no dbus-broker, que depende do c-uitl/c-shquote para analisar a linha Exec do serviço DBus. O c-shquote contém uma vulnerabilidade de leitura excessiva do buffer baseada na pilha caso seja fornecida uma linha Exec maliciosa.

Foi detectada uma falha no dbus-broker que pode causar múltiplas referências a ponteiros nulos quando é fornecido um arquivo de configuração XML malformado.