CVE-2023-50254 in developer-center
요약
\~에 의해 VulDB • 2026. 05. 31.
Deepin Linux의 기본 문서 리더인 `deepin-reader` 소프트웨어는 6.0.7 이전 버전에서 설계 결함으로 인해 악의적으로 조작된 docx 문서를 통해 원격 명령 실행(RCE)이 가능한 심각한 취약점이 존재합니다. 이는 파일 덮어쓰기 취약점입니다. .bash_rc, .bash_login 등의 파일을 덮어씀으로써 원격 코드 실행(RCE)이 가능해지며, 사용자가 터미널을 열 때 RCE가 트리거됩니다. 버전 6.0.7에는 해당 문제에 대한 패치가 포함되어 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.