Dbus-broker Project

Dbus-broker

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2022-31213

Exploit
  • EPSS 0.23%
  • Veröffentlicht 17.07.2022 23:15:09
  • Zuletzt bearbeitet 21.11.2024 07:04:08

An issue was discovered in dbus-broker before 31. Multiple NULL pointer dereferences can be found when supplying a malformed XML config file.

7.5

CVE-2022-31212

Exploit
  • EPSS 0.23%
  • Veröffentlicht 17.07.2022 23:15:08
  • Zuletzt bearbeitet 21.11.2024 07:04:08

An issue was discovered in dbus-broker before 31. It depends on c-uitl/c-shquote to parse the DBus service's Exec line. c-shquote contains a stack-based buffer over-read if a malicious Exec line is supplied.