发布日期：2024-08-15
更新日期：2025-01-20

受影响系统：

Flatpak Flatpak < 1.15.10
Flatpak Flatpak < 1.14.0

描述：

---

CVE(CAN) ID: CVE-2024-42472

Flatpak是Flatpak开源的一个用于在Linux上构建、分发和运行沙盒桌面应用程序的系统。
Flatpak 1.14.0和1.15.10之前版本存在特殊元素中和错误漏洞，攻击者可以利用该漏洞在应用程序使用持久目录时，访问和写入本不应该有权限访问的文件，从而实现对应用程序完整性和保密性的攻击。

<**>

建议：

---

厂商补丁：

Flatpak
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/flatpak/flatpak/security/advisories/GHSA-7hgv-f2j8-xw87

浏览次数：184
严重程度：0（网友投票）