Katalog CVE
CVE-1999-0780
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
KDE klock umożliwia lokalnym użytkownikom zabijanie dowolnych procesów poprzez określenie dowolnego PID w pliku .kss.pid.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do utraty dostępności usług.
Rekomendacja
Zaleca się ograniczenie dostępu do pliku .kss.pid oraz monitorowanie procesów uruchamianych przez użytkowników.
Oryginalny opis (angielski, źródło NVD)
KDE klock allows local users to kill arbitrary processes by specifying an arbitrary PID in the .kss.pid file.

