FICHE CVE
CVE-2015-3213
Publiée le 2015-08-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Clutter antérieures à la 1.16.2 sont vulnérables à une faille dans la gestion des entrées gestuelles. Un attaquant ayant un accès physique à la machine peut contourner l'écran de verrouillage à l'aide de gestes spécifiques de la souris ou du tactile pour prendre le contrôle total du système. Cet exploit est facile à exécuter et ne nécessite aucune authentification ni interaction de l'utilisateur, au-delà d'une présence physique devant l'appareil.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
The gesture handling code in Clutter before 1.16.2 allows physically proximate attackers to bypass the lock screen via certain (1) mouse or (2) touch gestures.