PT-2024-5734
CVE-2024-6655
·
Publicado
2024-06-15
·
Atualizado
2026-10-22
Descrição por
CVSS 3.1
7.0
AltaMétricasAV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do GTK anteriores à versão corrigida
Descrição
Foi identificada uma falha na biblioteca GTK que permite a injeção de bibliotecas a partir do diretório de trabalho atual sob determinadas condições. Isso poderia permitir que um invasor elevasse seus privilégios. O problema está relacionado a um gerenciamento incorreto da geração de código.
Recomendações
Para versões do GTK anteriores à versão corrigida, considere restringir o acesso ao diretório de trabalho atual para minimizar o risco de injeção de biblioteca até que um patch esteja disponível. Como solução temporária, evite usar a biblioteca vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾