Gwendid heb ei glymu yn KDE

Ymchwilydd Dominic Penner cyhoeddi bregusrwydd heb ei glymu yn KDE (Dolphin, KDesktop). Os bydd defnyddiwr yn agor cyfeiriadur sy'n cynnwys ffeil wedi'i hadeiladu'n arbennig o strwythur hynod o syml, bydd y cod yn y ffeil honno'n cael ei weithredu ar ran y defnyddiwr. Mae'r math o ffeil yn cael ei bennu'n awtomatig, felly gall y prif gynnwys a maint y ffeil fod yn unrhyw beth. Fodd bynnag, mae'n ei gwneud yn ofynnol i'r defnyddiwr agor y cyfeiriadur ffeiliau eu hunain. Dywedir mai achos y bregusrwydd yw ymlyniad annigonol i fanyleb FreeDesktop gan ddatblygwyr KDE.

Ffynhonnell: linux.org.ru

Ychwanegu sylw