CVE-2019-12447: gnome gvfs – CVSS 7.3 · Watchpost

← All vulnerabilities

CVE-2019-12447

HOCH 7.3CVE-2019-12447 · Published 29/05/2019 · updated 17/06/2026

Kurz gesagt

CVE-2019-12447 ist eine Schwachstelle (HOCH (CVSS 7.3)) in gvfs (gnome).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.8%, höher als bei 78.6% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
gvfs gnome	`≥ 1.29.4, ≤ 1.41.2`	No fix yet

Description

An issue was discovered in GNOME gvfs 1.29.4 through 1.41.2. daemon/gvfsbackendadmin.c mishandles file ownership because setfsuid is not used.

References

lists.opensuse.org/opensuse-security-announce/2019-07/msg00008.html · Third Party Advisory
lists.opensuse.org/opensuse-security-announce/2019-07/msg00009.html · Third Party Advisory
openwall.com/lists/oss-security/2019/07/09/3 · Mailing List
gitlab.gnome.org/GNOME/gvfs/commit/d7d362995aa0cb8905c8d5c2a2a4c305d2ffff80 · Patch
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FP6BFQUPQRVRRFIYHFWWB6RHJNEB4LGQ
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/M2DQVOL5H5BVLXYCEB763DCIYJQ7ZUQ2
usn.ubuntu.com/4053-1 · Third Party Advisory

Weitere Schwachstellen in gvfs

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free