CVE-2024-6655
CVE-2024-6655 · Gtk3: gtk2: library injection from cwd
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A flaw was found in the GTK library. Under certain conditions, it is possible for a library to be injected into a GTK application from the current working directory.
CVSS 7.0 · Alta · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
red hat enterprise linux 8
- Versiones
- ≥ 0:3.22.30-12.el8_10: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9
- Versiones
- ≥ 0:3.24.31-5.el9: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 10
Sin corrección publicada
red hat enterprise linux 6
Sin corrección publicada
red hat enterprise linux 7
Sin corrección publicada
red hat enterprise linux 8
Sin corrección publicada
red hat enterprise linux 9
Sin corrección publicada
red hat enterprise linux 9
Sin corrección publicada
gtk+2.0 Debian:12
- Versiones
- 2.24.33-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.24.33-2+deb12u1
Actualiza a 2.24.33-2+deb12u1
gtk+2.0 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.24.33-5
Actualiza a 2.24.33-5
gtk+2.0 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.24.33-5
Actualiza a 2.24.33-5
gtk+3.0 Debian:12
- Versiones
- 3.24.37-2
- 3.24.38-1
- 3.24.38-2~deb12u1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.24.38-2~deb12u2
Actualiza a 3.24.38-2~deb12u2
gtk+3.0 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.24.43-1
Actualiza a 3.24.43-1
gtk+3.0 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.24.43-1
Actualiza a 3.24.43-1
gtk+2.0 Ubuntu:16.04:LTS
- Versiones
- 2.24.28-1ubuntu1
- 2.24.29-1ubuntu1
- 2.24.29-1ubuntu2
- 2.24.30-1ubuntu1
- 2.24.30-1ubuntu1.16.04.1
- 2.24.30-1ubuntu1.16.04.2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
gtk+3.0 Ubuntu:16.04:LTS
- Versiones
- 3.16.7-0ubuntu3
- 3.16.7-0ubuntu4
- 3.16.7-0ubuntu5
- 3.18.2-1ubuntu2
- 3.18.4-1ubuntu1
- 3.18.5-1ubuntu1
- 3.18.5-1ubuntu2
- 3.18.6-1ubuntu1
- 3.18.7-1ubuntu1
- 3.18.7-1ubuntu2
- 3.18.7-1ubuntu3
- 3.18.8-0ubuntu1
- 3.18.8-1ubuntu1
- 3.18.8-1ubuntu2
- 3.18.9-1ubuntu1
- 3.18.9-1ubuntu3
- 3.18.9-1ubuntu3.1
- 3.18.9-1ubuntu3.2
- 3.18.9-1ubuntu3.3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
gtk+2.0 Ubuntu:18.04:LTS
- Versiones
- 2.24.31-2ubuntu1
- 2.24.31-4ubuntu1
- 2.24.32-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
gtk+3.0 Ubuntu:18.04:LTS
- Versiones
- 3.22.24-0ubuntu1
- 3.22.24-0ubuntu2
- 3.22.25-0ubuntu1
- 3.22.26-1ubuntu2
- 3.22.26-2ubuntu1
- 3.22.28-1ubuntu1
- 3.22.28-1ubuntu3
- 3.22.29-2ubuntu1
- 3.22.29-3ubuntu1
- 3.22.30-1ubuntu1
- 3.22.30-1ubuntu2
- 3.22.30-1ubuntu3
- 3.22.30-1ubuntu4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
gtk+2.0 Ubuntu:20.04:LTS
- Versiones
- 2.24.32-4ubuntu1
- 2.24.32-4ubuntu4
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.24.32-4ubuntu4.1
Actualiza a 2.24.32-4ubuntu4.1
gtk+3.0 Ubuntu:20.04:LTS
- Versiones
- 3.24.12-1ubuntu1
- 3.24.13-1ubuntu1
- 3.24.14-1ubuntu1
- 3.24.17-3ubuntu1
- 3.24.18-1ubuntu1
- 3.24.20-0ubuntu1
- 3.24.20-0ubuntu1.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.24.20-0ubuntu1.2
Actualiza a 3.24.20-0ubuntu1.2
gtk+2.0 Ubuntu:22.04:LTS
- Versiones
- 2.24.33-2ubuntu1
- 2.24.33-2ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.24.33-2ubuntu2.1
Actualiza a 2.24.33-2ubuntu2.1
gtk+3.0 Ubuntu:22.04:LTS
- Versiones
- 3.24.30-1ubuntu1
- 3.24.30-3ubuntu1
- 3.24.30-3ubuntu2
- 3.24.31-1ubuntu1
- 3.24.32-0ubuntu1
- 3.24.33-1ubuntu1
- 3.24.33-1ubuntu2
- 3.24.33-1ubuntu2.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.24.33-1ubuntu2.2
Actualiza a 3.24.33-1ubuntu2.2
gtk+2.0 Ubuntu:24.04:LTS
- Versiones
- 2.24.33-2ubuntu2
- 2.24.33-3.1ubuntu3
- 2.24.33-3.1ubuntu4
- 2.24.33-4ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.24.33-4ubuntu1.1
Actualiza a 2.24.33-4ubuntu1.1
gtk+3.0 Ubuntu:24.04:LTS
- Versiones
- 3.24.38-5ubuntu1
- 3.24.38-5ubuntu2
- 3.24.39-1ubuntu1
- 3.24.40-2ubuntu1
- 3.24.41-1.1ubuntu3
- 3.24.41-1.1ubuntu4
- 3.24.41-4ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.24.41-4ubuntu1.1
Actualiza a 3.24.41-4ubuntu1.1
Fuentes originales
- https://access.redhat.com/errata/RHSA-2024:6963
- https://access.redhat.com/errata/RHSA-2024:9184
- https://access.redhat.com/security/cve/CVE-2024-6655
- https://bugzilla.redhat.com/show_bug.cgi?id=2297098
- https://gitlab.gnome.org/GNOME/gtk/-/merge_requests/7361/diffs?commit_id=3bbf0b6176d42836d23c36a6ac410e807ec0a7a7#diff-content-e3fbe6480add9420b69f82374fb26ccac2c015a0
- https://www.openwall.com/lists/oss-security/2024/09/09/1
- http://www.openwall.com/lists/oss-security/2024/09/09/1
- https://nvd.nist.gov/vuln/detail/CVE-2024-6655