केडीई में अप्रकाशित भेद्यता

शोधकर्ता डोमिनिक पेननर प्रकाशित केडीई (डॉल्फिन, केडेस्कटॉप) में अप्रकाशित भेद्यता। यदि कोई उपयोगकर्ता एक निर्देशिका खोलता है जिसमें बेहद सरल संरचना की विशेष रूप से निर्मित फ़ाइल होती है, तो उस फ़ाइल में कोड उपयोगकर्ता की ओर से निष्पादित किया जाएगा। फ़ाइल प्रकार स्वचालित रूप से निर्धारित होता है, इसलिए मुख्य सामग्री और फ़ाइल आकार कुछ भी हो सकता है। हालाँकि, इसके लिए उपयोगकर्ता को स्वयं फ़ाइल निर्देशिका खोलने की आवश्यकता होती है। भेद्यता का कारण केडीई डेवलपर्स द्वारा फ्रीडेस्कटॉप विनिर्देश का अपर्याप्त पालन बताया जाता है।

स्रोत: linux.org.ru