CVE-2008-1671 in kdeजानकारी

सारांश

द्वारा VulDB • 05/07/2026

KDE 3.5.5 से लेकर 3.5.9 तक के संस्करणों में, जब `start_kdeinit` को setuid root के रूप में स्थापित किया जाता है, तो स्थानीय उपयोगकर्ता "user-influenceable input" (संभवतः कमांड-लाइन तर्क) का उपयोग करके सेवा अवरुद्ध करने (denial of service) और संभावित रूप से मनमाना कोड चलाने की अनुमति दे सकते हैं, जिससे `start_kdeinit` अन्य प्रक्रियाओं को SIGUSR1 सिग्नल भेजता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

03/04/2008

प्रकटीकरण

28/04/2008

प्रविष्टि

VDB-42169

EPSS

0.00626

गतिविधियाँ

बहुत कम

स्रोत

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!