CVE-2017-9780 in Flatpak
要約
〜によって VulDB • 2026年07月31日
Flatpak 0.8.7 より前のバージョンでは、サードパーティ製アプリリポジトリに不適切な権限（例えば setuid や world-writable）を持つファイルを含む悪意のあるアプリが含まれる可能性があります。これらのファイルは当該の権限でデプロイされるため、ローカル攻撃者は setuid 実行ファイルを起動したり、world-writable な場所に書き込んだりすることができます。「system helper」コンポーネントの場合、アプリの一部としてデプロイされたファイルは root が所有するため、最悪の場合は root の setuid を設定されることがあります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.