CVE-2017-9780 in Flatpak
Résumé
par VulDB • 31/07/2026
Dans Flatpak antérieur à la version 0.8.7, un dépôt d'applications tiers peut inclure des applications malveillantes contenant des fichiers avec des permissions inappropriées, par exemple setuid ou accessibles en écriture pour tous (world-writable). Ces fichiers sont déployés avec ces permissions, ce qui permettrait à un attaquant local d'exécuter l'executable setuid ou d'écrire dans l'emplacement accessible en écriture pour tous. Dans le cas du composant « system helper », les fichiers déployés dans le cadre de l'application appartiennent à root ; ainsi, au pire des cas, ils pourraient être définis avec la permission setuid root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.