WID-SEC-W-2023-1050

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

KDE: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Advisory ansehen veröffentlicht 2019-05-07

Ein lokaler Angreifer kann eine Schwachstelle in KDE ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-7443US	high8.1	2.35% (84th)	—	2019-05-07
KDE KAuth before 5.55 allows the passing of parameters with arbitrary types to helpers running as root over DBus via DBusHelperProxy.cpp. Certain types can cause crashes, and trigg…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

openSUSE Security Update OPENSUSE-SU-2019:0242-1 vom 2023-04-21external
National Vulnerbility Database CVE-2019-7443 vom 2019-05-07external
Ubuntu Security Notice USN-6035-1 vom 2023-04-20external
WID-SEC-W-2023-1050 - CSAF Versionself
WID-SEC-2023-1050 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan