An incorrect implementation of message filtering in xdg-dbus-proxy versions before 0.1.9 allows an attacker to bypass the intended message filtering on the D-Bus session bus by setting a reply serial...
Summary
An incorrect implementation of message filtering in xdg-dbus-proxy versions before 0.1.9 allows an attacker to bypass the intended message filtering on the D-Bus session bus by setting a reply serial number on non-reply messages. A malicious or compromised Flatpak app could use this to achieve arbit...
Original description
The description as published by the source.
An incorrect implementation of message filtering in xdg-dbus-proxy versions before 0.1.9 allows an attacker to bypass the intended message filtering on the D-Bus session bus by setting a reply serial number on non-reply messages. A malicious or compromised Flatpak app could use this to achieve arbitrary code execution outside its sandbox. xdg-dbus-proxy was designed to be part of the sandbox boundary for Flatpak, but it is released as a separate project and is sometimes used by other app frameworks such as Firejail.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
xdg-dbus-proxyのバージョン0.1.9以前にメッセージフィルタリングの実装ミスにより、攻撃者が意図されたD-Busセッションバスのメッセージフィルタリングを回避することが可能です。これにより、悪意のあるまたは侵害されたFlatpakアプリケーションがサンドボックス外で任意のコードを実行できる可能性があります。
xdg-dbus-proxyのメッセージフィルタリングの実装の誤りによる脆弱性。
xdg-dbus-proxyのバージョン0.1.9以前。
意図されたD-Busセッションバスのメッセージフィルタリングを回避し、任意のコード実行が可能となる。
xdg-dbus-proxyをバージョン0.1.9以降に更新する。
情報なし
関連するアプリケーションや環境でxdg-dbus-proxyのバージョンを確認する。
References
- web secalert@redhat.com
- web secalert@redhat.com
- web secalert@redhat.com
- web secalert@redhat.com
- web secalert@redhat.com
- web secalert@redhat.com
- web openwall.com