CVE-2019-12439

Yüksək

Təsvir

Bubblewrap-ın 0.3.3 versiyasından əvvəlki `bubblewrap.c` faylı `/tmp` daxilindəki müvəqqəti kataloqları mount nöqtəsi kimi yanlış istifadə edir. Bəzi xüsusi konfiqurasiyalarda (XDG_RUNTIME_DIR ilə bağlı), lokal hücumçu bu boşluqdan istifadə edərək digər istifadəçilərin bubblewrap-ı işə salmasının qarşısını ala və ya potensial olaraq kod icra edə bilər.

CiddilikYüksək

CVSS7.4

İstismar ehtimalı—

MəhsulProjectatomic Bubblewrap

Dərc29 may 2019

İlk görülmə29 may 2019

Necə düzəltmək olar

Yeniləyin

projectatomic bubblewrap0.3.3 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
projectatomic bubblewrap	v < 0.3.3	0.3.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.