CVE-2019-7443 in KAuth
Sumário
de VulDB • 06/06/2026
O KDE KAuth anterior à versão 5.55 permite a passagem de parâmetros com tipos arbitrários para auxiliares executados como root via DBus através do arquivo DBusHelperProxy.cpp. Certos tipos podem causar falhas (crashes) e acionar a decodificação de imagens arbitrárias usando plugins carregados dinamicamente. Em outras palavras, o KAuth faz com que esse código de plugin seja executado inadvertidamente como root, aumentando a gravidade de qualquer possível exploração de uma vulnerabilidade no plugin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.