MTD puuduv haavatavus KDE-s

Uurija Dominik Penner avaldas avatud haavatavus KDE-s (Dolphin, KDesktop). Kui kasutaja avab kausta, kus asub spetsiaalselt koostatud lihtsa struktuuriga fail, käivitatakse selle faili kood kasutaja nimel. Faili tüüp määratakse automaatselt, seega võib faili peamine sisu ja suurus olla mis tahes. Kuid kasutaja peab failikausta iseseisvalt avama. Haavatavuse põhjuseks on KDE arendajate ebapiisav FreeDesktop spetsifikatsioonile järgimine.

Allikas: linux.org.ru

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster