CVE-2018-18398— Xfce Thunar 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2018-18398の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
Xfce Thunar 1.6.15, when Xfce 4.12 is used, mishandles the IBus-Unikey input method for file searches within File Manager, leading to an out-of-bounds read and SEGV. This could potentially be exploited by an arbitrary local user who creates files in /tmp before the victim uses this input method.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Xfce Thunar 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Xfce Thunar是一款基于类Unix系统的文件管理器。 Xfce Thunar 1.6.15版本中存在安全漏洞，该漏洞源于程序没有正确的处理IBus-Unikey输入方法。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2018-18398の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2018-18398のインテリジェンス情報
请登录查看更多情报信息。
CVE-2018-18398 其他参考 (1)
- https://0xd0ff9.wordpress.com/2018/10/18/cve-2018-18398/x_refsource_MISC
Same Patch Batch · n/a · 2018-10-19 · 29 CVEs total
| CVE-2018-18416 | LANGO Codeigniter Multilingual Script 跨站脚本漏洞 | |
| CVE-2017-18348 | Splunk Enterprise 安全漏洞 | |
| CVE-2018-18521 | elfutils 数字错误漏洞 | |
| CVE-2018-18520 | elfutils 缓冲区错误漏洞 | |
| CVE-2018-18527 | OwnTicket SQL注入漏洞 | |
| CVE-2018-18531 | kaptcha 安全漏洞 | |
| CVE-2018-18530 | ThinkPHP SQL注入漏洞 | |
| CVE-2018-18529 | ThinkPHP SQL注入漏洞 | |
| CVE-2018-18380 | Fastspot Bigtree 安全漏洞 | |
| CVE-2018-18438 | QEMU 数字错误漏洞 | |
| CVE-2018-18428 | TP-Link TL-SC3130 安全漏洞 | |
| CVE-2018-18420 | Zenar Content Management System 跨站请求伪造漏洞 | |
| CVE-2018-18419 | User Management 跨站脚本漏洞 | |
| CVE-2018-18417 | Ekushey Project Manager CRM 跨站脚本漏洞 | |
| CVE-2018-12666 | SV3C L-SERIES HD CAMERA 授权问题漏洞 | |
| CVE-2018-18284 | Artifex Software Ghostscript 安全漏洞 | |
| CVE-2018-18224 | Open Design Alliance Drawings SDK 缓冲区错误漏洞 | |
| CVE-2018-18223 | Open Design Alliance Drawings SDK 缓冲区错误漏洞 | |
| CVE-2018-18026 | IObit Malware Fighter 缓冲区错误漏洞 | |
| CVE-2018-12675 | SV3C L-SERIES HD CAMERA 安全漏洞 |
Showing 20 of 29 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2018-18398へのコメント
まだコメントはありません