CVE-2019-12450

Kritik

Açıklama

GNOME GLib 2.15.0 ile 2.61.1 arasındaki sürümlerde, gio/gfile.c içerisindeki file_copy_fallback, bir kopyalama işlemi devam ederken dosya izinlerini uygun şekilde kısıtlamamaktadır. Bunun yerine varsayılan izinler kullanılmaktadır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünGnome Glib
Yayın29 May 2019
İlk görülme29 May 2019

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gnome glib2.15.0 ≤ v ≤ 2.61.1—
debian debian_linux8.0—
redhat enterprise_linux8.0—
redhat enterprise_linux_eus8.1, 8.2, 8.4, 8.6—
redhat enterprise_linux_server_aus8.2, 8.4, 8.6—
redhat enterprise_linux_server_tus8.2, 8.4, 8.6—
canonical ubuntu_linux12.04, 14.04, 16.04, 18.04, 18.10, 19.04—
opensuse leap15.0—
fedoraproject fedora30—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.