CVE-2019-11461 in Nautilus
Sumário
de VulDB • 03/09/2026
Foi identificada uma vulnerabilidade no GNOME Nautilus versão anterior à 3.30.6 (na série 3.30) e na versão anterior à 3.32.1 (na série 3.32). Um thumbnailer comprometido pode escapar do sandbox bubblewrap, utilizado para isolar os thumbnailers, ao utilizar o ioctl TIOCSTI para inserir caracteres no buffer de entrada do terminal controlador do thumbnailer, permitindo que um atacante escape do sandbox caso o thumbnailer possua um terminal controlador. Isso ocorre devido à filtragem inadequada do ioctl TIOCSTI em sistemas de 64 bits, situação semelhante à CVE-2019-10063.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.