Exo · Exo · CVE-2022-32278
**Nome do software vulnerável e versões afetadas**
XFCE versão 4.16
**Descrição**
A vulnerabilidade permite que invasores executem código arbitrário, pois o `xdg-open` pode executar um arquivo `.desktop` em um servidor FTP controlado pelo invasor. Isso está relacionado a erros nas configurações de segurança da biblioteca de aplicativos exo do ambiente de desktop XFCE. A exploração da vulnerabilidade pode permitir que um invasor remoto execute código arbitrário usando um arquivo `.desktop` especialmente criado.
**Recomendações**
Para a versão 4.16 do XFCE, a fim de impedir a execução de arquivos `.desktop` possivelmente maliciosos provenientes de fontes online, considere atualizar para uma versão em que essa vulnerabilidade tenha sido corrigida, o que inclui alterações para impedir a execução de arquivos `.desktop` de fontes como `ftp://` ou `http://`. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.