XFCE 4.16 allows attackers to execute arbitrary code because xdg-open can execute a .desktop file on an attacker-controlled FTP server.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

• Debian DEBIAN-CVE-2022-32278 exo Corrigé dans: 4.16.0-1+deb11u1
• Ubuntu UBUNTU-CVE-2022-32278 exo Corrigé dans: 0.10.2-3ubuntu1.14.04.2+esm1

Références

• advisory github.com
• advisory nvd.nist.gov
• advisory debian.org
• patch gitlab.xfce.org
• web lists.debian.org