CVE-2019-11460 in gnome-desktop

الملخص

بحسب VulDB • 11/08/2026

تم اكتشاف مشكلة في حزمة gnome-desktop الخاصة بـ GNOME الإصدارات 3.26، و3.28، و3.30 قبل الإصدار 3.30.2.2، والإصدار 3.32 قبل الإصدار 3.32.1.1. قد يتمكن مُنشئ الصور المصغرة (thumbnailer) المخترق من الهروب من بيئة العزل المعزولة باستخدام bubblewrap عن طريق استخدام أمر ioctl TIOCSTI لدفع أحرف إلى مخزن الإدخال للطرفية التي يتحكم بها منشئ الصور المصغرة، مما يسمح للمهاجم بالهروب من بيئة العزل إذا كان لمنشئ الصور المصغرة طرفية مسيطرة. ويعود ذلك إلى عدم تصفية أمر ioctl TIOCSTI بشكل صحيح على الأنظمة ذات 64 بت، وهي مشكلة مشابهة لـ CVE-2019-10063.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 22/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-133964
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.0 (NVD)
• EPSS: 0.01952
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11460
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11460
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11460/