CVE-2019-11460 in gnome-desktop
Сводка
по VulDB • 15.08.2026
Обнаружена уязвимость в GNOME gnome-desktop версий 3.26, 3.28 и 3.30 до версии 3.30.2.2 включительно, а также в версии 3.32 до версии 3.32.1.1 включительно. Скомпрометированный генератор миниатюр может выйти из песочницы bubblewrap, используемой для изоляции таких процессов, путем использования ioctl TIOCSTI для добавления символов во входной буфер управляющего терминала процесса генерации миниатюр. Это позволяет злоумышленнику покинуть песочницу, если у генератора миниатюр есть управляющий терминал. Уязвимость вызвана неправильной фильтрацией ioctl TIOCSTI на 64-битных системах; аналогична CVE-2019-10063.
If you want to get best quality of vulnerability data, you may have to visit VulDB.