Skip to content
Sign in Sign up
JA EN FR
SecPulse
High 7.5

tracker-minersのサンドボックス回避の脆弱性、悪意あるファイルで隔離外のコードが実行されるおそれ

CVE-2023-5557 First seen on SecPulse

Summary

2023年10月に公表された脆弱性です。tracker-minersのサンドボックスに弱点があり、tracker-extractプロセスが別の脆弱性で先に侵害されていると、悪意を持って作られたファイルによってサンドボックスの外でコードが実行されるおそれがあります。CVSSは7.5（高）です。修正版の情報は確認できていないため、最新の情報を確認してください。

AI summary

Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.

2023年10月に公表された脆弱性です。tracker-minersのサンドボックスに弱点があり、tracker-extractプロセスが別の脆弱性で先に侵害されていると、悪意を持って作られたファイルによってサンドボックスの外でコードが実行されるおそれがあります。CVSSは7.5（高）です。修正版の情報は確認できていないため、最新の情報を確認してください。

Fix status by distribution

Records published by each distribution for this CVE. Fixed versions differ by release; check each link.

Original description The description as published by the source.

A flaw was found in the tracker-miners package. A weakness in the sandbox allows a maliciously-crafted file to execute code outside the sandbox if the tracker-extract process has first been compromised by a separate vulnerability.

Source: CVE.org (CVE Program・cvelistV5) NVD

References

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details