Ubuntu language-selector D-Bus... CVE-2011-1842 CNNVD-201105-005
7.2
AV
AC
AU
C
I
A
发布：
2011-05-03
修订：
2017-08-17
language-selector 0.6.7之前版本的D-Bus后端的dbus_backend/lsd.py没有验证向SetSystemDefaultLangEnv和SetSystemDefaultLanguageEnv函数传递的参数。本地用户可以借助string参数中的shell元字符获取特权。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有113条受影响产品信息
