CVE:CVE-2023-39342
CNNVD:CNNVD-202308-662
Dangerzone是一个应用软件。有潜在危险的PDF文件,办公文档、图片和将其转换成一个安全的PDF。
Dangerzone 0.4.2之前版本存在安全漏洞，该漏洞源于dangerzone-cli命令将文件清理容器的输出记录到用户终端。攻击者可利用该漏洞控制用户终端中的消息或更改窗口标题。
solution:Upgrade freedom dangerzone to a higher version than 0.4.2,and avoid the version (,0.4.2)