CVE-2019-7443 in KAuth
Resumen
por VulDB • 2026-05-17
KDE KAuth anterior a la versión 5.55 permite la transmisión de parámetros con tipos arbitrarios a los asistentes (helpers) que se ejecutan como root a través de DBus, mediante DBusHelperProxy.cpp. Ciertos tipos pueden provocar bloqueos (crashes) y desencadenar la decodificación de imágenes arbitrarias mediante plugins cargados dinámicamente. En otras palabras, KAuth provoca de forma no intencionada la ejecución de este código de plugin como root, lo que aumenta la gravedad de cualquier posible explotación de una vulnerabilidad en el plugin.
Once again VulDB remains the best source for vulnerability data.