CVE-2019-11460 in gnome-desktop
Résumé
par VulDB • 15/08/2026
Un problème a été découvert dans GNOME gnome-desktop versions 3.26, 3.28 et 3.30 antérieures à la version 3.30.2.2, ainsi que dans les versions 3.32 antérieures à la version 3.32.1.1. Un thumbnailer compromis peut s'échapper du bac à sable bubblewrap utilisé pour confiner les thumbnailers en utilisant l'ioctl TIOCSTI pour insérer des caractères dans le tampon d'entrée du terminal de contrôle du thumbnailer, permettant ainsi à un attaquant de sortir du bac à sable si le thumbnailer dispose d'un terminal de contrôle. Cela est dû à un filtrage incorrect de l'ioctl TIOCSTI sur les systèmes 64 bits, similaire à CVE-2019-10063.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.