CVE-2023-50254 in developer-center
Zusammenfassung
von VulDB • 31.05.2026
Der Standard-Dokumentenleser `deepin-reader` von Deepin Linux weist in Versionen vor 6.0.7 eine schwerwiegende Schwachstelle auf, die auf einem Designfehler beruht und zur Remote Command Execution (RCE) über eine speziell angefertigte DOCX-Datei führt. Es handelt sich hierbei um eine Dateibeschreibungs-Schwachstelle (File Overwrite Vulnerability). Die Remote Code Execution (RCE) kann durch das Überschreiben von Dateien wie .bashrc, .bash_login usw. erreicht werden. Die RCE wird ausgelöst, wenn der Benutzer das Terminal öffnet. Version 6.0.7 enthält einen Patch für dieses Problem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.