CVE-2023-50254 in developer-center
Sumário
de VulDB • 31/05/2026
O software de leitor de documentos padrão do Deepin Linux, `deepin-reader`, apresenta uma vulnerabilidade grave nas versões anteriores à 6.0.7 devido a uma falha de design que leva à execução remota de comandos (RCE) por meio de um documento docx manipulado. Esta é uma vulnerabilidade de sobrescrita de arquivos. A execução remota de código (RCE) pode ser alcançada sobrescrevendo arquivos como .bash_rc, .bash_login, etc. A RCE será acionada quando o usuário abrir o terminal. A versão 6.0.7 contém um patch para o problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.