Ricercatore Dominik Penner ha pubblicato una vulnerabilità non corretta in KDE (Dolphin, KDesktop). Se un utente apre una directory contenente un file progettato appositamente con una struttura estremamente semplice, il codice di quel file verrà eseguito con i privilegi dell'utente. Il tipo di file è determinato automaticamente, quindi il contenuto principale e la dimensione del file possono essere qualsiasi. Tuttavia, è necessario che l'utente apra manualmente la directory del file. La vulnerabilità è causata da una scarsa aderenza alle specifiche di FreeDesktop da parte degli sviluppatori di KDE.
Fonte: linux.org.ru
