CVE-2019-19451
Açıklama
2019-11-27 öncesindeki GNOME Dia, mevcut kodlamada geçerli bir kod noktası olmayan bir dosya adı argümanı ile başlatıldığında sonsuz döngüye girer ve böylece stdout'a sürekli metin yazar. Eğer bu başlatma işlemi bir küçük resim oluşturucu (thumbnailer) servisi üzerinden gerçekleşirse, bu çıktı genellikle sistemin günlükleme mekanizması aracılığıyla diske yazılır (potansiyel olarak yüksek yetkilerle); bu durum diskin dolmasına ve sonuçta sistemin kullanılamaz hale gelmesine neden olur. (Dosya adı var olmayan bir dosyaya ait olabilir.) NOT: Bu durum ana sürümü etkilememekte, ancak 0.97.3 gibi sürüm numaralarına sahip belirli Linux dağıtım paketlerini etkilemektedir.
Nasıl düzeltilir
- gnome dia2019-11-27 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnome dia | v < 2019-11-27 | 2019-11-27 |
| fedoraproject fedora | 32, 33 | — |
| opensuse leap | 15.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.