CVE-2018-14424
14.08.2018, 18:29
The daemon in GDM through 3.29.1 does not properly unexport display objects from its D-Bus interface when they are destroyed, which allows a local attacker to trigger a use-after-free via a specially crafted sequence of D-Bus method calls, resulting in a denial of service or potential code execution.Enginsight
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| gnome | gnome_display_manager | 𝑥 ≤ 3.29.1 |
𝑥
= Vulnerable software versions
Debian Releases
Ubuntu Releases
Ubuntu Product | |||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| gdm3 |
|
openSUSE / SLES Releases
openSUSE Product | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| gdm |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| gdm-devel |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| gdm-lang |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| gdm-schema |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| gdm-systemd |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| gdmflexiserver |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| libgdm1 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| typelib-1_0-Gdm-1_0 |
|
Common Weakness Enumeration
References