Update van Flatpak met de oplossing voor twee kwetsbaarheden
Correctie-updates voor het gereedschap voor het maken van zelfstandige Flatpak-pakketten 1.14.4, 1.12.8, 1.10.8 en 1.15.4 zijn beschikbaar, waarin twee kwetsbaarheden zijn verholpen: CVE-2023-28100 ā de mogelijkheid om tekst te kopiĆ«ren en in te voegen in de invoerbuffer van de virtuele console door manipulatie van ioctl TIOCLINUX bij de installatie van een door een aanvaller voorbereid flatpak-pakket. Bijvoorbeeld, de kwetsbaarheid kan worden gebruikt om willekeurige opdrachten in de console uit te voeren na de beĆ«indiging van […]
