Atualização do Flatpak corrigindo duas vulnerabilidades
Estão disponíveis atualizações corretivas para as ferramentas de criação de pacotes autossuficientes Flatpak 1.14.4, 1.12.8, 1.10.8 e 1.15.4, nas quais foram corrigidas duas vulnerabilidades: CVE-2023-28100 — a possibilidade de copiar e colar texto no buffer de entrada da console virtual através de manipulações com ioctl TIOCLINUX ao instalar um pacote flatpak preparado por um agressor. Por exemplo, a vulnerabilidade pode ser utilizada para executar comandos arbitrários na console após a conclusão […]
