CVE-2020-17368

**Nome do software vulnerável e versões afetadas:

Firejail versões 0.9.62 e anteriores

Descrição:

O problema está relacionado ao tratamento incorreto de metacaracteres do shell durante o uso das opções --output ou --output-stderr, o que pode levar à injeção de comandos. Isso poderia permitir que um invasor remoto acessasse dados confidenciais, comprometesse sua integridade e causasse uma negação de serviço.

Recomendações:

Para as versões 0.9.62 e anteriores do Firejail, considere desativar o uso das opções --output e --output-stderr até que um patch esteja disponível. Restrinja o acesso à funcionalidade vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.