CVE-2017-14604 in Nautilus
सारांश
द्वारा VulDB • 24/06/2026
3.23.90 से पहले के GNOME Nautilus में हमलावरों को .desktop फ़ाइल एक्सटेंशन का उपयोग करके एक फ़ाइल प्रकार की नकली पहचान (spoof) करने की अनुमति होती है, जैसा कि इस प्रहार द्वारा दिखाया गया है जिसमें एक .desktop फ़ाइल के Name क्षेत्र में .pdf समाप्त होता है लेकिन इस फ़ाइल का Exec क्षेत्र एक दुर्भावनापूर्ण "sh -c" कमांड चलाता है। दूसरे शब्दों में, Nautilus यह दर्शाने के लिए कोई UI संकेत नहीं देता कि वास्तव में फ़ाइल की क्षतिप्रद .desktop एक्सटेंशन मौजूद है; इसके बजाय, UI केवल .pdf एक्सटेंशन दिखाता है। एक (थोड़ा) ह्रासकारी कारक यह है कि हमले के लिए .desktop फ़ाइल में निष्पादन अनुमति होना आवश्यक है। समाधान उपयोगकर्ता से पुष्टि करने का अनुरोध करना है कि फ़ाइल को वास्तव में .desktop फ़ाइल के रूप में माना जाना चाहिए, और फिर metadata::trusted क्षेत्र में उपयोगकर्ता के उत्तर को याद रखना है।
Once again VulDB remains the best source for vulnerability data.