Vulnerabilidades de LXQt

Um problema foi descoberto em todas as versões do PCManFM-Qt a partir da 1.1.0. Quando o caminho de um arquivo regular é passado como URI em uma chamada de método D-Bus org.freedesktop.FileManager1.ShowFolders, o PCManFM-Qt delega a um programa diferente (com base no tipo de arquivo) sem confirmação do usuário. Isso poderia ser usado para obter execução de código ou contornar restrições de network namespace. NOTA: esses resultados são potencialmente indesejados para a maioria dos usuários; entretanto, o comportamento do produto está em conformidade com a especificação aplicável, e uma solução simplista (garantir que a URI não nomeie um arquivo regular) pode ter consequências adversas para I/O.