CVE-2019-7443 in KAuth

Tóm tắt

Bởi VulDB • 11/06/2026

KDE KAuth trước phiên bản 5.55 cho phép truyền các tham số với các kiểu tùy ý đến các trợ lý (helpers) đang chạy dưới quyền root qua DBus thông qua tệp DBusHelperProxy.cpp. Một số kiểu dữ liệu có thể gây ra sự cố treo chương trình và kích hoạt việc giải mã các hình ảnh tùy ý bằng cách sử dụng các plugin được tải động. Nói một cách khác, KAuth vô tình khiến đoạn mã của plugin này chạy dưới quyền root, làm tăng mức độ nghiêm trọng của bất kỳ cuộc khai thác nào đối với lỗ hổng trong plugin đó.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 05/02/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134466
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.02350
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7443
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7443
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7443/