פגיעות שלא תוקנה ב-KDE

חוקר דומיניק פנר פורסם פגיעות שלא טופלה ב-KDE (Dolphin, KDesktop). אם משתמש פותח ספרייה המכילה קובץ שנבנה במיוחד בעל מבנה פשוט ביותר, הקוד בקובץ זה יבוצע בשם המשתמש. סוג הקובץ נקבע באופן אוטומטי, כך שהתוכן הראשי וגודל הקובץ יכולים להיות כל דבר. עם זאת, זה מחייב את המשתמש לפתוח את ספריית הקבצים בעצמו. הגורם לפגיעות נאמר כחוסר עמידה מספקת במפרט FreeDesktop על ידי מפתחי KDE.

מקור: linux.org.ru