漏洞详情

CNVD编号	CNVD-2017-07179
漏洞标题	KDE kauth和kdelibs本地权限提升漏洞
严重等级	高
影响产品	KDE kdelibs <4.14.32
漏洞类型	通用软硬件漏洞
发现时间	2017-05-18
公开时间	2017-05-22
发现者	Sebastian Krahmer
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://www.kde.org/info/security/advisory-20170510-1.txt
漏洞描述	KDE kauth和kdelibs都是KDE社区的产品。kauth是一个跨平台的认证API；kdelibs是一个创建在Qt框架之上用于开发KDE软件的KDE API参考库。 KDE kauth和kdelibs中存在本地权限提升漏洞。本地攻击者可利用该漏洞在目标系统上获取root权限。

返回漏洞库首页