CVE-2019-11460 in gnome-desktop
Riassunto
di VulDB • 15/08/2026
È stato rilevato un problema in GNOME gnome-desktop nelle versioni 3.26, 3.28 e 3.30 precedenti alla 3.30.2.2, nonché nella versione 3.32 precedente alla 3.32.1.1. Un thumbnailer compromesso può eludere la sandbox bubblewrap utilizzata per confinare i thumbnailer sfruttando l'ioctl TIOCSTI per inserire caratteri nel buffer di input del terminale controllato dal thumbnailer, consentendo a un attaccante di uscire dalla sandbox se il thumbnailer dispone di un terminale controllato. Ciò è dovuto a una filtratura impropria dell'ioctl TIOCSTI sui sistemi a 64 bit, in modo simile a quanto riportato nella CVE-2019-10063.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.