CVE-2023-39342

Dangerzone potensial təhlükəli PDF-ləri, ofis sənədlərini və ya şəkilləri təhlükəsiz PDF-lərə çevirmək üçün nəzərdə tutulmuş proqram təminatıdır. Dangerzone CLI (`dangerzone-cli` əmri), faylların təmizlənməsinin baş verdiyi konteynerdən gələn çıxış məlumatlarını istifadəçinin terminalına qeyd edir. Versiya 0.4.2-dən əvvəl, əgər konteyner kompromisə uğrayıbsa və hücumçunun idarə etdiyi sətirləri qaytara bilirsə, hücumçu istifadəçinin terminalında mesajları saxtalaşa və ya pəncərənin başlığını dəyişə bilər. Konteynerlərdən gələn çıxış məlumatlarını qeyd etməklə yanaşı, o, həmçinin təmizlədiyi faylların adlarını da qeyd edir. Əgər bu fayllar ANSI escape ardıcıllıqlarını ehtiva edirsə, eyni problem burada da yaranır. Dangerzone əsasən GUI tətbiqi olduğu üçün bu problem istifadəçilərin çoxuna təsir etməməlidir. Buna baxmayaraq, biz həmişə ən yeni versiyaya yeniləməyi tövsiyə edirik. Bu problem Dangerzone 0.4.2 versiyasında düzəldilmişdir.