Freedesktop D-Bus... CVE-2011-2200 CNNVD-201106-265
4.6
AV
AC
AU
C
I
A
发布：
2011-06-22
修订：
2023-12-27
Red Hat D-BUS（也称DBus）是美国红帽（Red Hat）公司的一个免费的消息总线模块，它提供了简单应用程序互相通讯的途径，是freedesktop.org项目的一部分。 D-Bus（又称DBus）1.2.28之前的1.2.x版本，1.4.12之前的1.4.x版本以及1.5.4之前的1.5.x版本的dbus-marshal-header.c中的_dbus_header_byteswap函数不能正确处理非本地的字节顺序。本地用户可借助特制消息导致拒绝服务（连接丢失）并获得潜在的敏感信息，或者执行未明声明修改攻击。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有49条受影响产品信息
