PT-2024-5734 · Gtk+10 · Gtk+10
Pedro Sampaio
·
Publicado
2024-06-15
·
Atualizado
2025-06-18
·
CVE-2024-6655
CVSS v3.1
7.0
Alta
| Vetor | AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do GTK anteriores à versão corrigida
Descrição
Foi identificada uma falha na biblioteca GTK que permite a injeção de bibliotecas a partir do diretório de trabalho atual sob determinadas condições. Isso poderia permitir que um invasor elevasse seus privilégios. O problema está relacionado a um gerenciamento incorreto da geração de código.
Recomendações
Para versões do GTK anteriores à versão corrigida, considere restringir o acesso ao diretório de trabalho atual para minimizar o risco de injeção de biblioteca até que um patch esteja disponível. Como solução temporária, evite usar a biblioteca vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Gtk
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu