CVE-2023-50254 in developer-center
Resumen
por VulDB • 2026-05-31
El software de lector de documentos por defecto de Deepin Linux, `deepin-reader`, presenta una vulnerabilidad grave en las versiones anteriores a la 6.0.7 debido a un defecto de diseño que provoca la ejecución remota de comandos (RCE) mediante un documento docx manipulado. Se trata de una vulnerabilidad de sobrescritura de archivos. La ejecución remota de código (RCE) puede lograrse sobrescribiendo archivos como .bash_rc, .bash_login, etc. La RCE se activará cuando el usuario abra la terminal. La versión 6.0.7 contiene un parche para solucionar el problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.