CVE-2019-7443 in KAuth
Résumé
par VulDB • 06/06/2026
KDE KAuth avant la version 5.55 permet le passage de paramètres avec des types arbitraires aux assistants s'exécutant en tant que root via DBus par l'intermédiaire de DBusHelperProxy.cpp. Certains types peuvent provoquer des plantages et déclencher le décodage d'images arbitraires à l'aide de plugins chargés dynamiquement. En d'autres termes, KAuth entraîne involontairement l'exécution du code de ce plugin en tant que root, ce qui augmente la gravité de toute exploitation potentielle d'une vulnérabilité dans un plugin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.