CVE-1999-0781

Wysokie

Opublikowano: 18/11/1998(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

KDE umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez ustawienie zmiennej środowiskowej KDEDIR, co modyfikuje ścieżkę wyszukiwania używaną przez KDE do lokalizowania swoich plików wykonywalnych.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uruchamiania nieautoryzowanych poleceń, co może prowadzić do przejęcia kontroli nad systemem przez lokalnych użytkowników.

Rekomendacja

Zaleca się ograniczenie dostępu do zmiennej KDEDIR oraz monitorowanie i kontrolowanie uprawnień lokalnych użytkowników.

Inne podatności w KDE

CVE-2000-0530Wysokie
Klasa KApplication w KDE 1.1.2 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików w systemie.

Oryginalny opis (angielski, źródło NVD)

KDE allows local users to execute arbitrary commands by setting the KDEDIR environmental variable to modify the search path that KDE uses to locate its executables.