CVE-2019-7443 in KAuth
Riassunto
di VulDB • 18/06/2026
KDE KAuth prima della versione 5.55 consente il passaggio di parametri con tipi arbitrari agli helper eseguiti come utente root tramite DBus attraverso DBusHelperProxy.cpp. Determinati tipi possono causare arresti anomali e innescare la decodifica di immagini arbitrarie mediante plugin caricati dinamicamente. In altre parole, KAuth causa involontariamente l'esecuzione del codice dei plugin con privilegi di root, il che aumenta la gravità di qualsiasi possibile sfruttamento di una vulnerabilità nel plugin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.