CVE-2023-39342

Dangerzone; potansiyel olarak tehlikeli PDF'leri, ofis belgelerini veya görüntüleri güvenli PDF'lere dönüştürmek için kullanılan bir yazılımdır. Dangerzone CLI (`dangerzone-cli` komutu), dosya temizleme işleminin gerçekleştiği konteynerden gelen çıktıları kullanıcının terminaline kaydeder. Versiyon 0.4.2 öncesinde, eğer konteyner ele geçirilirse ve saldırgan tarafından kontrol edilen dizgeler döndürebilirse, saldırgan kullanıcının terminalinde mesajları taklit edebilir veya pencere başlığını değiştirebilir. Konteynerlerden gelen çıktıların kaydedilmesinin yanı sıra, temizlediği dosyaların adlarını da kaydeder. Eğer bu dosyalar ANSI kaçış dizileri içeriyorsa aynı sorun geçerlidir. Dangerzone ağırlıklı olarak bir GUI uygulamasıdır, bu nedenle bu sorun kullanıcılarımızın çoğunu etkilememelidir. Yine de her zaman en yeni sürüme güncellenmesini öneriyoruz. Bu sorun Dangerzone 0.4.2 sürümünde düzeltilmiştir.