CVE-2019-11460 in gnome-desktop
요약
\~에 의해 VulDB • 2026. 08. 16.
GNOME gnome-desktop 3.26, 3.28 및 3.30(3.30.2.2 미만)과 3.32(3.32.1.1 미만)에서 취약점이 발견되었습니다. 손상된 썸네일 생성기(thumbnailer)는 TIOCSTI ioctl을 사용하여 썸네일 생성기의 제어 터미널 입력 버퍼에 문자를 삽입함으로써, 썸네일 생성기가 제어 터미널을 가지고 있는 경우 bubblewrap 샌드박스에서 탈출할 수 있습니다. 이는 64비트 시스템에서 TIOCSTI ioctl의 부적절한 필터링으로 인해 발생하며, CVE-2019-10063과 유사합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.