CVE-2019-7443 in KAuth
요약
\~에 의해 VulDB • 2026. 06. 11.
5.55 이전 버전의 KDE KAuth는 DBusHelperProxy.cpp를 통해 루트 권한으로 실행되는 도우미 프로그램에 임의의 타입을 가진 매개변수를 전달할 수 있습니다. 특정 타입은 충돌을 유발하고, 동적으로 로드된 플러그인을 사용하여 임의의 이미지를 디코딩하도록 트리거합니다. 즉, KAuth는 의도하지 않게 이 플러그인 코드를 루트 권한으로 실행하게 되어, 플러그인 취약점의 가능한 악용 시 심각도가 증가합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.