vulnérabilité avec l'application talkback de fullcircle ?

[Bren]

je viens de tomber sur une très (très) vieille rumeur (plus de cinq ans ) :

http://www.linuxsecurity.com/content/view/101940/112/

pensez-vous vous que cela puisse encore poser problème aujourd'hui ?

[bobo]

Je ne pense pas que ce soit encore un problème. Déjà les conditions pour l'exploiter sont difficiles à réunir.
Il faut qu'un Firefox/Mozilla avec talkback plante
Il faut qu'un utilisateur malveillant soit déjà connecté sur ton système (à la maison, c'est assez rare)
Tout ce qu'il peut faire, c'est tuer un de tes process. Ca peut-être chiant, mais pas dramatique non plus.
Ensuite, la correction ne doit pas être bien difficile, donc en 5 ans quand même.