CVE-2020-17367

**Nome do software vulnerável e versões afetadas:

Versões 0.9.62 e anteriores do Firejail

Descrição:

O problema está relacionado à falta de medidas para neutralizar elementos especiais na função check output do arquivo output.c no ambiente de execução isolado do Firejail. Isso pode permitir que um invasor obtenha acesso a dados confidenciais, comprometa sua integridade e cause uma negação de serviço. O problema também é descrito como o Firejail não respeitando o indicador --end-of-options após a opção --output, o que pode levar à injeção de comandos.

Recomendações:

Para as versões 0.9.62 e anteriores do Firejail, como solução temporária, considere desativar a função check output até que um patch esteja disponível. Restrinja o acesso à opção --output para minimizar o risco de injeção de comando. Evite usar a opção --output com entradas não confiáveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.