CVE-2012-4425: 当 libgio 在 spice-gtk 及可能其他产品的 setuid 或其他特权程序中使用时，允许本地用户通过 DBUS_SYSTEM_BUS_ADDRESS 环境变量获取权限并执行任意代码。注意：可以说这是应用程序未净化环境变量的漏洞，而非 libgio 本身的漏洞。

CVE-2012-4425: 当 libgio 在 spice-gtk 及可能其他产品的 setuid 或其他特权程序中使用时，允许本地用户通过 DBUS_SYSTEM_BUS_ADDRESS 环境变量获取权限并执行任意代码。注意：可以说这是应用程序未净化环境变量的漏洞，而非 libgio 本身的漏洞。 | Kitploit

CVE-2012-4425

初级CVSS

总结

来源

负责任的使用