በKDE ውስጥ ያልተስተካከለ ተጋላጭነት

ተመራማሪ ዶሚኒክ ፔነር የታተመ በKDE (ዶልፊን ፣ ኬ ዴስክቶፕ) ውስጥ ያልተሸፈነ ተጋላጭነት። አንድ ተጠቃሚ በልዩ ሁኔታ የተሰራ እጅግ በጣም ቀላል የሆነ መዋቅር የያዘ ማውጫ ከከፈተ፣ በዚያ ፋይል ውስጥ ያለው ኮድ ተጠቃሚውን ወክሎ ይፈጸማል። የፋይሉ አይነት በራስ-ሰር ይወሰናል, ስለዚህ ዋናው ይዘት እና የፋይል መጠን ማንኛውም ሊሆን ይችላል. ሆኖም ግን ተጠቃሚው የፋይል ማውጫውን ራሱ እንዲከፍት ይጠይቃል። የተጋላጭነቱ መንስኤ በKDE ገንቢዎች የፍሪ ዴስክቶፕ ዝርዝር መግለጫን በበቂ ሁኔታ አለመከተል ነው ተብሏል።

ምንጭ: linux.org.ru

አስተያየት ያክሉ