Actualización de Flatpak que resuelve dos vulnerabilidades.
Están disponibles actualizaciones de corrección para las herramientas de creación de paquetes Flatpak 1.14.4, 1.12.8, 1.10.8 y 1.15.4, en las que se han solucionado dos vulnerabilidades: CVE-2023-28100 — la posibilidad de copiar y reemplazar texto en el búfer de entrada de la consola virtual mediante manipulaciones con ioctl TIOCLINUX al instalar un paquete flatpak preparado por un atacante. Por ejemplo, la vulnerabilidad puede ser utilizada para organizar la ejecución de comandos arbitrarios en la consola después de finalizar […]
