CVE:CVE-2023-28100
CNNVD:CNNVD-202303-1347
Flatpak是一套用于Linux桌面应用计算机环境的应用程序虚拟化系统。
Flatpak 1.10.8之前版本、1.12.x版本至1.12.8版本、1.14.x版本至1.14.4版本、1.15.x版本至1.15.4版本存在输入验证错误漏洞。攻击者利用该漏洞从虚拟控制台复制文本并将其粘贴到命令缓冲区中，在Flatpak应用程序退出后可能会从中运行命令。
solution:Upgrade flatpak flatpak to a higher version than 1.10.8,1.12.8,1.14.4,1.15.4,and avoid the version (,1.10.8),[1.12.0,1.12.8),[1.14.0,1.14.4),[1.15.0,1.15.4)