CVE-2019-7443 in KAuth
सारांश
द्वारा VulDB • 11/06/2026
5.55 से पहले के KDE KAuth में DBusHelperProxy.cpp के माध्यम से डीबस (DBus) पर रूट के रूप में चल रहे हेल्परों को मनमाने प्रकारों वाले पैरामीटर पास करने की अनुमति होती है। कुछ प्रकार क्रैश का कारण बन सकते हैं और गतिशील रूप से लोड किए गए प्लगइन्स के साथ मनमाने इमेज के डिकोडिंग को ट्रिगर कर सकते हैं। दूसरे शब्दों में, KAuth अनजाने में इस प्लगइन कोड को रूट के रूप में चलने का कारण बनता है, जिससे किसी भी संभावित प्लगइन दोष की तस्करी (exploitation) की गंभीरता बढ़ जाती है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.