CVE-2023-50254 in developer-center
要約
〜によって VulDB • 2026年05月23日
Deepin Linuxのデフォルトドキュメントリーダー「deepin-reader」ソフトウェアには、6.0.7以前のバージョンにおいて、設計上の欠陥に起因する深刻な脆弱性が存在します。この脆弱性により、改ざんされたdocxドキュメントを通じてリモートコマンド実行（RCE）が可能になります。これはファイル上書き脆弱性です。.bash_rc、.bash_loginなどのファイルを上書きすることで、RCEを実現できます。RCEはユーザーがターミナルを開いた際にトリガーされます。バージョン6.0.7には、この問題に対するパッチが含まれています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.