Bubblewrap 输入验证错误漏洞

漏洞信息详情

Bubblewrap 输入验证错误漏洞

CNNVD编号：CNNVD-201905-1071
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2019-12439
漏洞类型：输入验证错误
发布时间： 2019-05-29
威胁类型：本地
更新时间： 2020-06-17
厂商：
漏洞来源： Gentoo

漏洞简介

Bubblewrap是一套非特权沙盒工具。

Bubblewrap 0.3.3版本中的bubblewrap.c文件存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/projectatomic/bubblewrap/releases/tag/v0.3.3

参考网址

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00028.html

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2019-07/msg00015.html

来源:GENTOO

链接:https://security.gentoo.org/glsa/202006-18

来源:MISC

链接:https://github.com/projectatomic/bubblewrap/releases/tag/v0.3.3

来源:github.com

链接:https://github.com/projectatomic/bubblewrap/issues/304

来源:github.com

链接:https://github.com/projectatomic/bubblewrap/commit/efc89e3b939b4bde42c10f065f6b7b02958ed50e

来源:bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1695963

来源:access.redhat.com

链接:https://access.redhat.com/errata/RHSA-2019:1833

来源:www.suse.com

链接:https://www.suse.com/support/update/announcement/2019/suse-su-20191826-1.html

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/158099/Gentoo-Linux-Security-Advisory-202006-18.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.2782/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-12439

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Bubblewrap-denial-of-service-via-Temporary-Monted-Directories-29487

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.2596/

受影响实体

暂无

补丁

Bubblewrap 输入验证错误漏洞的修复措施

正文

Bubblewrap 输入验证错误漏洞

漏洞信息详情