CVE-2022-32278

Опубликовано: 13 июн. 2022

Источник: debian

EPSS Низкий

Описание

XFCE 4.16 allows attackers to execute arbitrary code because xdg-open can execute a .desktop file on an attacker-controlled FTP server.

Пакет	Статус	Версия исправления	Релиз	Тип
exo	fixed	4.16.4-1		package

https://gitlab.xfce.org/xfce/exo/-/commit/c71c04ff5882b2866a0d8506fb460d4ef796de9f (exo-4.16.4)

EPSS

Процентиль: 78%

0.01766

Низкий

CVE-2022-32278

CVSS3: 8.8

ubuntu

больше 4 лет назад

XFCE 4.16 allows attackers to execute arbitrary code because xdg-open can execute a .desktop file on an attacker-controlled FTP server.

CVE-2022-32278

CVSS3: 8.8

nvd

больше 4 лет назад

XFCE 4.16 allows attackers to execute arbitrary code because xdg-open can execute a .desktop file on an attacker-controlled FTP server.

GHSA-9xwj-fh68-48fj

CVSS3: 8.8

github

больше 4 лет назад

XFCE 4.16 allows attackers to execute arbitrary code because xdg-open can execute a .desktop file on an attacker-controlled FTP server.

BDU:2022-04307

CVSS3: 8.8

fstec

больше 4 лет назад

Уязвимость библиотеки приложений exo среды рабочего стола XFCE, позволяющая нарушителю выполнить произвольный код

ALT-PU-2023-1842

CVSS3: 8.8

altlinux

больше 3 лет назад

ALT-PU-2023-1842: package `libexo` update to version 4.18.0-alt1

EPSS

Процентиль: 78%

0.01766

Низкий