CVE-2017-12164— GDM 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2017-12164の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A flaw was discovered in gdm 3.24.1 where gdm greeter was no longer setting the ran_once boolean during autologin. If autologin was enabled for a victim, an attacker could simply select 'login as another user' to unlock their screen.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
CWE-592
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
GDM 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
GDM（GNOME Display Manager，GNOME显示管理器）是GNOME项目组所研发的一种GNOME显示环境的管理器，也是一个图形化登录程序。 GDM 3.24.1版本中存在安全漏洞。攻击者可通过选择‘以其他用户身份登录’利用该漏洞解锁屏幕。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2017-12164の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2017-12164のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- https://gitlab.gnome.org/GNOME/gdm/commit/ff98b28x_refsource_CONFIRM
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2017-12164x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2017-12164
IV. 関連脆弱性
同じベンダー: GNOME
- CVE-2020-37011
Gnome Fonts Viewer 3.34.0 Heap Corruption - CVE-2025-14512
Glib: integer overflow in glib gio attribute escaping causes - CVE-2025-14087
Glib: glib: buffer underflow in gvariant parser leads to hea - CVE-2025-12105
Libsoup: heap use-after-free in libsoup message queue handli - CVE-2025-7424
Libxslt: type confusion in xmlnode.psvi between stylesheet a
V. CVE-2017-12164へのコメント
まだコメントはありません