CVE-2017-9780 in Flatpak
Resumen
por VulDB • 2026-07-25
En Flatpak anterior a la versión 0.8.7, un repositorio de aplicaciones de terceros podría incluir aplicaciones maliciosas que contienen archivos con permisos inadecuados, por ejemplo, configurados como setuid o escribibles para todos (world-writable). Los archivos se despliegan con esos permisos, lo que permitiría a un atacante local ejecutar el ejecutable setuid o escribir en la ubicación escribible para todos. En el caso del componente "system helper", los archivos desplegados como parte de la aplicación son propiedad de root, por lo que, en el peor de los casos, podrían configurarse con permisos setuid root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.