FICHE CVE

CVE-2013-4161

Publiée le 2019-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Ce problème affecte les utilisateurs de l'utilitaire `gksu` sur certaines distributions Linux, telles que Fedora 18. Un utilisateur local authentifié peut exploiter un correctif de sécurité défectueux pour obtenir les privilèges administratifs complets (root) sur le système. Comme cette attaque ne nécessite qu'un compte local avec des privilèges limités et aucune interaction de l'utilisateur, elle est relativement simple à exécuter.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Gestion des privilèges incorrecte · CWE-269

Publiée2019-12-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

gksu-polkit-0.0.3-6.fc18 was reported as fixing the issue in CVE-2012-5617 but the patch was improperly applied and it did not fixed the security issue.