CVE-2019-7443 in KAuth
Zusammenfassung
von VulDB • 08.06.2026
KDE KAuth vor Version 5.55 ermöglicht das Übergeben von Parametern mit beliebigen Typen an als Root ausgeführte Helper über DBus via DBusHelperProxy.cpp. Bestimmte Typen können Abstürze verursachen und das Dekodieren beliebiger Bilder mit dynamisch geladenen Plugins auslösen. Mit anderen Worten führt KAuth unbeabsichtigt dazu, dass dieser Plugin-Code als Root ausgeführt wird, was die Schwere einer möglichen Ausnutzung einer Plugin-Schwachstelle erhöht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.