Mise à jour de Flatpak corrigeant deux vulnérabilités
Des mises à jour correctives sont disponibles pour les outils de création de paquets autonomes Flatpak 1.14.4, 1.12.8, 1.10.8 et 1.15.4, corrigeant deux vulnérabilités : CVE-2023-28100 — possibilité de copier et coller du texte dans le tampon d'entrée de la console virtuelle via des manipulations de ioctl TIOCLINUX lors de l'installation d'un paquet flatpak préparé par un attaquant. Par exemple, la vulnérabilité peut être utilisée pour exécuter des commandes arbitraires dans la console après la fin […]
