MTD puuduv haavatavus KDE-s
Uurija Dominik Penner avaldas KDE (Dolphin, KDesktop) puuduva haavatavuse. Kui kasutaja avab kausta, kus asub spetsiaalselt koostatud väga lihtsa struktuuriga fail, täidetakse selle faili kood kasutaja nimel. Faili tüüp määratakse automaatselt, seega võib faili põhisisu ja suurus olla ükskõik milline. Siiski peab kasutaja faili kausta ise avama. Haavatavuse põhjuseks on […]
