CVE-2018-6560
CVE-2018-6560
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In dbus-proxy/flatpak-proxy.c in Flatpak before 0.8.9, and 0.9.x and 0.10.x before 0.10.3, crafted D-Bus messages to the host can be used to break out of the sandbox, because whitespace handling in the proxy is not identical to whitespace handling in the daemon.
CVSS 8.8 · Высокий · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
flatpak Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.10.3-1
Обновитесь до 0.10.3-1
flatpak Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.10.3-1
Обновитесь до 0.10.3-1
flatpak Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.10.3-1
Обновитесь до 0.10.3-1