Yüksek CVSS 7.7 PoC var

CVE-2023-5557: Tracker Miners: güvenlik açığı

Yayın: 13 Ekim 2023 05:15 · Güncelleme: 6 Kasım 2026 09:48

Açıklama (NVD)

A flaw was found in the tracker-miners package. A weakness in the sandbox allows a maliciously-crafted file to execute code outside the sandbox if the tracker-extract process has first been compromised by a separate vulnerability.

Özet bilgiler

Ürün: Gnome Tracker Miners
CVSS v3.1: 7.7 CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
EPSS: %0,85 (yüzdelik 58)
CWE: CWE-693
Yama: Yok / bilinmiyor

Etkilenen sürümler

Ürün	Başlangıç	Bitiş	Düzeltildi
gnome-tracker-miners	—	—	3.3.2
gnome-tracker-miners	3.4.0	—	3.4.5
gnome-tracker-miners	3.5.0	—	3.5.3
gnome-tracker-miners	3.6.0	—	3.6.1
redhat-enterprise-linux	8.0	8.0	—
redhat-enterprise-linux	9.0	9.0	—

Kaynaklar

Uygulamada aç Tüm CVE kayıtları