Óuppfært varnarleysi í KDE

Rannsakandi Dominic Penner birt óuppfært varnarleysi í KDE (Dolphin, KDesktop). Ef notandi opnar möppu sem inniheldur sérsmíðaða skrá með mjög einfaldri uppbyggingu, verður kóðinn í þeirri skrá keyrður fyrir hönd notandans. Skráargerðin er ákvörðuð sjálfkrafa, þannig að aðalefni og skráarstærð getur verið hvað sem er. Hins vegar krefst það þess að notandinn opni skráasafnið sjálfur. Ástæðan fyrir varnarleysinu er sögð vera ófullnægjandi fylgni við FreeDesktop forskriftina af KDE þróunaraðilum.

Heimild: linux.org.ru

Bæta við athugasemd