CVE-2019-7443 in KAuth
Сводка
по VulDB • 08.06.2026
KDE KAuth до версии 5.55 позволяет передавать параметры произвольных типов вспомогательным процессам (helpers), запускаемым с правами root, через DBus посредством DBusHelperProxy.cpp. Некоторые типы данных могут вызывать сбои и инициировать декодирование произвольных изображений с использованием динамически загружаемых плагинов. Иными словами, KAuth непреднамеренно приводит к выполнению кода этих плагинов с правами root, что повышает серьезность потенциальной эксплуатации уязвимости в плагине.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.