p PatchFirst

CVE-2019-13012

CVE-2019-13012

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The keyfile settings backend in GNOME GLib (aka glib2.0) before 2.60.0 creates directories using g_file_make_directory_with_parents (kfsb->dir, NULL, NULL) and files using g_file_replace_contents (kfsb->file, contents, length, NULL, FALSE, G_FILE_CREATE_REPLACE_DESTINATION, NULL, NULL, NULL). Consequently, it does not properly restrict directory (and file) permissions. Instead, for directories, 0777 permissions are used; for files, default file permissions are used. This is similar to CVE-2019-12450.

CVSS 7.5 · Alta · EPSS 3,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • glib2.0 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.60.5-1

    Actualiza a 2.60.5-1

  • glib2.0 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.60.5-1

    Actualiza a 2.60.5-1

  • glib2.0 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.60.5-1

    Actualiza a 2.60.5-1

  • glib2.0 Ubuntu:Pro:14.04:LTS

    Versiones
    • 2.38.0-1ubuntu1
    • 2.38.1-1
    • 2.39.1-0ubuntu1
    • 2.39.1-0ubuntu2
    • 2.39.1-0ubuntu3
    • 2.39.2-0ubuntu1
    • 2.39.2-0ubuntu2
    • 2.39.3-0ubuntu4
    • 2.39.4-0ubuntu1
    • 2.39.90-0ubuntu1
    • 2.39.91-0ubuntu2
    • 2.39.91-0ubuntu3
    • 2.39.92-2
    • 2.40.0-1
    • 2.40.0-1ubuntu1
    • 2.40.0-2
    • 2.40.2-0ubuntu1
    • 2.40.2-0ubuntu1.1
    • 2.40.2-0ubuntu1.1+esm1
    • 2.40.2-0ubuntu1.1+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.40.2-0ubuntu1.1+esm3

    Actualiza a 2.40.2-0ubuntu1.1+esm3

  • glib2.0 Ubuntu:16.04:LTS

    Versiones
    • 2.46.1-1
    • 2.46.1-2
    • 2.47.1-1
    • 2.47.3-3
    • 2.47.4-1
    • 2.47.5-1
    • 2.47.6-1
    • 2.48.0-1ubuntu3
    • 2.48.0-1ubuntu4
    • 2.48.1-1~ubuntu16.04.1
    • 2.48.2-0ubuntu1
    • 2.48.2-0ubuntu3
    • 2.48.2-0ubuntu4
    • 2.48.2-0ubuntu4.1
    • 2.48.2-0ubuntu4.2
    • 2.48.2-0ubuntu4.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.48.2-0ubuntu4.4

    Actualiza a 2.48.2-0ubuntu4.4

  • glib2.0 Ubuntu:18.04:LTS

    Versiones
    • 2.54.1-1ubuntu1
    • 2.55.2-2ubuntu1
    • 2.56.0-2ubuntu1
    • 2.56.0-4ubuntu1
    • 2.56.1-2ubuntu1
    • 2.56.2-0ubuntu0.18.04.1
    • 2.56.2-0ubuntu0.18.04.2
    • 2.56.3-0ubuntu0.18.04.1
    • 2.56.4-0ubuntu0.18.04.2
    • 2.56.4-0ubuntu0.18.04.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.56.4-0ubuntu0.18.04.4

    Actualiza a 2.56.4-0ubuntu0.18.04.4

Fuentes originales

Comprueba tu servidor →