Podatności XDG Desktop Portal

W XDG Desktop Portal przed wersją 1.22.1 złośliwe aplikacje w sandboxie mogą użyć metody FileTransfer.RetrieveFiles, aby przekierować do siebie dane drag-and-drop i copy-paste przeznaczone dla innych aplikacji. Tokeny dostępu były generowane za pomocą g_random_int lub g_uuid_string_random opartych na Mersenne Twister, co pozwala na odtworzenie stanu PRNG i przewidzenie kolejnych tokenów.

W XDG Desktop Portal przed wersją 1.22.1 złośliwe aplikacje w sandboxie mogą użyć metody FileChooser.SaveFiles, aby uzyskać dostęp do nieistniejących plików na hoście (ograniczony do plików, do których użytkownik ma dostęp). Nazwy plików nie są walidowane przez frontend ani przez typowe backendy, które powinny sprawdzać, czy plik jeszcze nie istnieje.

W Flatpak xdg-desktop-portal przed wersjami 1.20.4 oraz 1.21.x przed 1.21.1 dowolna aplikacja Flatpak może przenieść do kosza dowolny plik w kontekście hosta poprzez atak na dowiązanie symboliczne w funkcji g_file_trash. Podatność została naprawiona w wersjach 1.20.4 i 1.21.1.