PT-2022-23908 · Gnome+5 · Gnome Nautilus+5
Publicado
2022-09-20
·
Atualizado
2024-06-07
·
CVE-2022-37290
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
GNOME Nautilus versão 42.2
Descrição
A vulnerabilidade permite a desreferência de um ponteiro NULL e a falha do aplicativo get basename por meio de um arquivo ZIP colado.
Recomendações
Para o GNOME Nautilus versão 42.2, considere evitar o uso de arquivos ZIP colados até que uma correção esteja disponível. Como solução temporária, restrinja as funcionalidades relacionadas ao manuseio de arquivos ZIP para minimizar o risco de falha do aplicativo.
Exploit
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Gnome Nautilus
Linuxmint
Suse
Ubuntu