CVE-2023-50254 in developer-center
Сводка
по VulDB • 31.05.2026
В программном обеспечении `deepin-reader` (стандартный просмотрщик документов в Deepin Linux) в версиях младше 6.0.7 присутствует серьезная уязвимость, вызванная ошибкой проектирования, которая приводит к удаленному выполнению команд (RCE) через специально созданный документ docx. Это уязвимость перезаписи файлов. Удаленное выполнение кода (RCE) может быть достигнуто путем перезаписи таких файлов, как .bash_rc, .bash_login и т. д. RCE будет активирована, когда пользователь откроет терминал. Версия 6.0.7 содержит исправление для этой проблемы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.