PolicyKit 0.7以及之前的版本中的grant helper(polkit-grant-helper.c)存在格式化字符串漏洞。攻击者借助密码中的格式化字符串,引起拒绝服务攻击(崩溃)以及可能执行任意代码。