CVE-2018-6560
CVE-2018-6560
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In dbus-proxy/flatpak-proxy.c in Flatpak before 0.8.9, and 0.9.x and 0.10.x before 0.10.3, crafted D-Bus messages to the host can be used to break out of the sandbox, because whitespace handling in the proxy is not identical to whitespace handling in the daemon.
CVSS 8.8 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
flatpak Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.10.3-1
Actualiza a 0.10.3-1
flatpak Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.10.3-1
Actualiza a 0.10.3-1
flatpak Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.10.3-1
Actualiza a 0.10.3-1