CVE-2019-11460 in gnome-desktop

Tóm tắt

Bởi VulDB • 16/08/2026

Đã phát hiện một vấn đề trong GNOME gnome-desktop phiên bản 3.26, 3.28 và 3.30 trước 3.30.2.2, cũng như phiên bản 3.32 trước 3.32.1.1. Một chương trình tạo ảnh thu nhỏ (thumbnailer) bị xâm phạm có thể thoát khỏi môi trường sandbox bubblewrap được sử dụng để cô lập các thumbnailer bằng cách sử dụng ioctl TIOCSTI để đẩy ký tự vào bộ đệm đầu vào của thiết bị cuối điều khiển thumbnailer, cho phép kẻ tấn công thoát khỏi sandbox nếu thumbnailer có một thiết bị cuối điều khiển. Nguyên nhân là do việc lọc không đúng cách đối với ioctl TIOCSTI trên các hệ thống 64-bit, tương tự như CVE-2019-10063.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 22/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-133964
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 9.0 (NVD)
• EPSS: 0.01952
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11460
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11460
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11460/