发布日期：2025-01-24
更新日期：2025-04-10

受影响系统：

dde-api-proxy dde-api-proxy <= 1.0.19

描述：

---

CVE(CAN) ID: CVE-2025-23222

dde-api-proxy是Deepin开源的一个代理程序。
dde-api-proxy 1.0.19及之前版本存在通信通道来源验证错误漏洞，本地攻击者可利用该漏洞以root权限访问D-Bus服务并提升权限。

<**>

建议：

---

厂商补丁：

dde-api-proxy
-------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://bugzilla.suse.com/show_bug.cgi?id=1229918

浏览次数：41
严重程度：0（网友投票）