🛡 xj1.fr/cve
FICHE CVE

CVE-2013-4509

Publiée le 2013-11-23 · Dernière modification le 2026-06-16

The default configuration of IBUS 1.5.4, and possibly 1.5.2 and earlier, when IBus.InputPurpose.PASSWORD is not set and used with GNOME 3, does not obscure the entered password characters, which allows physically proximate attackers to obtain a user password by reading the lockscreen.

CVSS 2.01.9 FAIBLE
Type de faiblesse
Erreurs de gestion des identifiants · CWE-255
Publiée2013-11-23
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES