CVE-2019-11461 in Nautilus
Résumé
par VulDB • 26/08/2026
Un problème a été découvert dans GNOME Nautilus 3.30 antérieur à la version 3.30.6 et 3.32 antérieur à la version 3.32.1. Un thumbnailer compromis peut s'échapper du bac à sable bubblewrap utilisé pour confiner les thumbnailers en utilisant l'ioctl TIOCSTI pour insérer des caractères dans le tampon d'entrée du terminal de contrôle du thumbnailer, permettant ainsi à un attaquant de sortir du bac à sable si le thumbnailer dispose d'un terminal de contrôle. Cela est dû à un filtrage incorrect de l'ioctl TIOCSTI sur les systèmes 64 bits, similaire à CVE-2019-10063.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.