GNOME Display Manager 信任管理漏洞 CVE-2010-2387 CNNVD-201212-316
1.9
AV
AC
AU
C
I
A
发布：
2012-12-21
修订：
2017-08-17
GNOME Display Manager（GDM，GNOME显示管理器）是GNOME项目所研发的一种GNOME显示环境的管理器，也是一个图形化登录程序。 GNOME Display Manager (gdm) 2.20.11之前的2.20.x版本中的vicious-extensions/ve-misc.c中存在漏洞，该漏洞源于在GDM debug程序启用的条件下，即便用户密码中包含无效的UTF8编码字符，系统也会将其录入。通过从系统日志读取信息，本地攻击者利用该漏洞获得特权。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有11条受影响产品信息
