LightDM ‘xsession_setup()’ 本地权限提升漏洞 CVE-2011-4105 CNNVD-201111-134

1.9 AV AC AU C I A
发布： 2012-02-17
修订： 2014-03-08

LightDM 1.0.4和1.0.5版本中存在安全漏洞。由于\"xsession_setup()\"函数(src/xsession.c)不正确的改变\"~/.Xauthority\"文件的所有权，攻击者可借助创建符号链接方式改变任意文件的所有权，并以提升的特权执行某些操作。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有39条受影响产品信息