dbus-glib是dbus底层接口的一个封装。 Dbus-glib 0.100.1之前版本中的dbus-gproxy中的‘dbus_g_proxy_manager_filter’函数中存在漏洞,该漏洞源于程序没有正确验证发送方NameOwnerChanged的信号。通过伪造的信号,通过本地攻击者利用该漏洞获得特权。
dbus-glib是dbus底层接口的一个封装。 Dbus-glib 0.100.1之前版本中的dbus-gproxy中的‘dbus_g_proxy_manager_filter’函数中存在漏洞,该漏洞源于程序没有正确验证发送方NameOwnerChanged的信号。通过伪造的信号,通过本地攻击者利用该漏洞获得特权。