CVE-2019-11460 in gnome-desktop

Sumário

de VulDB • 15/08/2026

Foi identificada uma vulnerabilidade no GNOME gnome-desktop nas versões 3.26, 3.28 e 3.30 anteriores à 3.30.2.2, bem como na versão 3.32 anterior à 3.32.1.1. Um thumbnailer comprometido pode escapar do sandbox bubblewrap utilizado para isolar os thumbnailers ao utilizar o ioctl TIOCSTI para inserir caracteres no buffer de entrada do terminal controlador do thumbnailer, permitindo que um atacante escape do sandbox caso o thumbnailer possua um terminal controlador. Isso ocorre devido à filtragem inadequada do ioctl TIOCSTI em sistemas de 64 bits, situação semelhante à CVE-2019-10063.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 22/04/2019
• Moderação: aceite
• Entrada: VDB-133964
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 9.0 (NVD)
• EPSS: 0.01952
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11460
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11460
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11460/