CVE-2018-18398
CVE-2018-18398
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Xfce Thunar 1.6.15, when Xfce 4.12 is used, mishandles the IBus-Unikey input method for file searches within File Manager, leading to an out-of-bounds read and SEGV. This could potentially be exploited by an arbitrary local user who creates files in /tmp before the victim uses this input method.
CVSS 4.7 · Moyenne · EPSS 0,3%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
thunar Debian:12
- Versions du logiciel
- 4.18.10-1
- 4.18.11-1
- 4.18.4-1
- 4.18.6-1
- 4.18.7-1
- 4.18.8-1
- 4.19.2-1
- 4.19.3-1
- 4.20.0-1
- 4.20.1-1
- 4.20.10-1
- 4.20.2-1
- 4.20.4-1
- 4.20.5-1
- 4.20.7-1
- 4.20.8-1
- 4.20.9-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
thunar Debian:13
- Versions du logiciel
- 4.20.10-1
- 4.20.2-1
- 4.20.2-1+deb13u1
- 4.20.4-1
- 4.20.5-1
- 4.20.7-1
- 4.20.8-1
- 4.20.9-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
thunar Debian:14
- Versions du logiciel
- 4.20.10-1
- 4.20.2-1
- 4.20.4-1
- 4.20.5-1
- 4.20.7-1
- 4.20.8-1
- 4.20.9-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
thunar Ubuntu:16.04:LTS
- Versions du logiciel
- 1.6.10-1
- 1.6.10-2
- 1.6.10-2ubuntu1
- 1.6.11-0ubuntu0.16.04.1
- 1.6.11-0ubuntu0.16.04.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
thunar Ubuntu:18.04:LTS
- Versions du logiciel
- 1.6.12-1
- 1.6.13-1
- 1.6.13-2
- 1.6.14-1
- 1.6.14-1ubuntu1
- 1.6.15-0ubuntu1
- 1.6.15-0ubuntu1.18.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
thunar Ubuntu:20.04:LTS
- Versions du logiciel
- 1.8.9-1
- 1.8.11-1
- 1.8.12-1
- 1.8.14-0ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
thunar Ubuntu:22.04:LTS
- Versions du logiciel
- 4.16.8-1
- 4.16.10-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
thunar Ubuntu:24.04:LTS
- Versions du logiciel
- 4.18.7-1
- 4.18.8-1
- 4.18.8-1build2
- 4.18.8-1build3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
thunar Ubuntu:25.10
- Versions du logiciel
- 4.20.2-1
- 4.20.4-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
thunar Ubuntu:26.10
- Versions du logiciel
- 4.20.7-1
- 4.20.8-1
- 4.20.9-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
thunar Ubuntu:26.04:LTS
- Versions du logiciel
- 4.20.4-1
- 4.20.5-1
- 4.20.7-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié