VYPR
← All advisories
Unrated severityNVD Advisory· Published Nov 23, 2013· Updated Apr 29, 2026

CVE-2013-4459

CVE-2013-4459

Description

LightDM 1.7.5 through 1.8.3 and 1.9.x before 1.9.2 does not apply the AppArmor profile to the Guest account, which allows local users to bypass intended restrictions by leveraging the Guest account.

Affected products

21
  • Robert Ancell/Lightdm20 versions
    cpe:2.3:a:robert_ancell:lightdm:1.7.5:*:*:*:*:*:*:*+ 19 more
    • cpe:2.3:a:robert_ancell:lightdm:1.7.5:*:*:*:*:*:*:*
    • cpe:2.3:a:robert_ancell:lightdm:1.7.6:*:*:*:*:*:*:*
    • cpe:2.3:a:robert_ancell:lightdm:1.7.7:*:*:*:*:*:*:*
    • cpe:2.3:a:robert_ancell:lightdm:1.7.8:*:*:*:*:*:*:*
    • cpe:2.3:a:robert_ancell:lightdm:1.7.9:*:*:*:*:*:*:*
    • cpe:2.3:a:robert_ancell:lightdm:1.7.10:*:*:*:*:*:*:*
    • cpe:2.3:a:robert_ancell:lightdm:1.7.11:*:*:*:*:*:*:*
    • cpe:2.3:a:robert_ancell:lightdm:1.7.12:*:*:*:*:*:*:*
    • cpe:2.3:a:robert_ancell:lightdm:1.7.13:*:*:*:*:*:*:*
    • cpe:2.3:a:robert_ancell:lightdm:1.7.14:*:*:*:*:*:*:*
    • cpe:2.3:a:robert_ancell:lightdm:1.7.15:*:*:*:*:*:*:*
    • cpe:2.3:a:robert_ancell:lightdm:1.7.16:*:*:*:*:*:*:*
    • cpe:2.3:a:robert_ancell:lightdm:1.7.17:*:*:*:*:*:*:*
    • cpe:2.3:a:robert_ancell:lightdm:1.7.18:*:*:*:*:*:*:*
    • cpe:2.3:a:robert_ancell:lightdm:1.8.0:*:*:*:*:*:*:*
    • cpe:2.3:a:robert_ancell:lightdm:1.8.1:*:*:*:*:*:*:*
    • cpe:2.3:a:robert_ancell:lightdm:1.8.2:*:*:*:*:*:*:*
    • cpe:2.3:a:robert_ancell:lightdm:1.8.3:*:*:*:*:*:*:*
    • cpe:2.3:a:robert_ancell:lightdm:1.9.0:*:*:*:*:*:*:*
    • cpe:2.3:a:robert_ancell:lightdm:1.9.1:*:*:*:*:*:*:*
  • Canonical/Ubuntu Linux
    cpe:2.3:o:canonical:ubuntu_linux:13.10:*:*:*:*:*:*:*

Patches

0

No patches discovered yet.

Vulnerability mechanics

AI mechanics synthesis has not run for this CVE yet.

References

4

News mentions

0

No linked articles in our index yet.