The... CVE-2009-1189 CNNVD-200904-487

3.6 AV AC AU C I A
发布: 2009-04-27
修订: 2023-11-07

Red Hat D-BUS(也称DBus)是美国红帽(Red Hat)公司的一个免费的消息总线模块,它提供了简单应用程序互相通讯的途径,是freedesktop.org项目的一部分。 D-BUS的_dbus_validate_signature_with_reason()函数没有正确地验证类型代码: if (last == DBUS_DICT_ENTRY_BEGIN_CHAR && !dbus_type_is_basic (*p)) { result = DBUS_INVALID_DICT_KEY_MUST_BE_BASIC_TYPE; goto out; } 如果使用D-Bus的应用受骗验证了特制的签名的话,就可能会终止。

0%
暂无可用Exp或PoC
当前有49条受影响产品信息