Bouh la très vilaine faille de sécurité desktop. Patchée, heureusement.
Raison de plus pour faire tourner les applications dans des sandbox (sous Linux, je vous recommande chaudement firejail).
D'ailleurs je me demande si je ne vais pas faire tourner aussi systématiquemet Firefox dans firejail. Comme ça, même en cas de carottage complet du navigateur, il n'aura pas accès ni au système ni à mes fichiers perso.
(Permalink)