CVE-2022-32278

Опубликовано: 13 июн. 2022

Источник: debian

Описание

XFCE 4.16 allows attackers to execute arbitrary code because xdg-open can execute a .desktop file on an attacker-controlled FTP server.

Пакет	Статус	Версия исправления	Релиз	Тип
exo	fixed	4.16.4-1		package

https://gitlab.xfce.org/xfce/exo/-/commit/c71c04ff5882b2866a0d8506fb460d4ef796de9f (exo-4.16.4)

CVE-2022-32278

CVSS3: 8.8

ubuntu

больше 3 лет назад

XFCE 4.16 allows attackers to execute arbitrary code because xdg-open can execute a .desktop file on an attacker-controlled FTP server.

CVE-2022-32278

CVSS3: 8.8

nvd

больше 3 лет назад

XFCE 4.16 allows attackers to execute arbitrary code because xdg-open can execute a .desktop file on an attacker-controlled FTP server.

GHSA-9xwj-fh68-48fj

CVSS3: 8.8

github

больше 3 лет назад

XFCE 4.16 allows attackers to execute arbitrary code because xdg-open can execute a .desktop file on an attacker-controlled FTP server.

BDU:2022-04307

CVSS3: 8.8

fstec

больше 3 лет назад

Уязвимость библиотеки приложений exo среды рабочего стола XFCE, позволяющая нарушителю выполнить произвольный код