Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Tylnesh

#52989de 53,635
3.3CVSS total
Vulnerabilidades · 1
PT-2020-12929
3.3
2020-04-16
Canonical · Pulseaudio · CVE-2020-11931
**Nome do software vulnerável e versões afetadas** versões do pulseaudio de 1:8.0 a 1:8.0-0ubuntu3.11 versões do pulseaudio de 1:11.1 a 1:11.1-1ubuntu7.6 versões do pulseaudio de 1:13.0 a 1:13.0-1ubuntu1.1 versões do pulseaudio 1:13.99.1 a 1:13.99.1-1ubuntu3.1 **Descrição** O problema está relacionado a uma modificação específica do Ubuntu no Pulseaudio, que fornece mediação de segurança para aplicativos empacotados como Snaps. Verificou-se que há um contorno da restrição de acesso pretendida para snaps que conectam qualquer um dos componentes pulseaudio, audio-playback ou audio-record, por meio do descarregamento do módulo de política do snap pulseaudio. **Recomendações** Para as versões do pulseaudio 1:8.0 a 1:8.0-0ubuntu3.11, atualize para a versão 1:8.0-0ubuntu3.12 ou posterior. Para as versões do pulseaudio 1:11.1 a 1:11.1-1ubuntu7.6, atualize para a versão 1:11.1-1ubuntu7.7 ou posterior. Para as versões do pulseaudio 1:13.0 a 1:13.0-1ubuntu1.1, atualize para a versão 1:13.0-1ubuntu1.2 ou posterior. Para as versões do pulseaudio 1:13.99.1 a 1:13.99.1-1ubuntu3.1, atualize para a versão 1:13.99.1-1ubuntu3.2 ou posterior.