Security-X

Forum Security-X => News => Discussion démarrée par: igor51 le août 08, 2019, 19:00:22

Titre: [XMCO]Une faille 0day de KDE diffusée sur Twitter
Posté par: igor51 le août 08, 2019, 19:00:22
Une faille 0day de KDE diffusée sur Twitter

Une vulnérabilité au sein de la bibliothèque de logiciels KDE Frameworks a été découverte par le chercheur Dominik Penner. Cette bibliothèque se trouve à la base des environnements de bureau KDE v4 et v5 (Plasma), actuellement fournis avec plusieurs distributions Linux telles que Kubuntu, openSUSE, OpenMandriva, Chakra, KaOS. Le chercheur a découvert qu’il pouvait créer des fichiers .desktop et .directory malveillants pouvant être utilisés pour...

Lire la suite
Source: Une faille 0day de KDE diffusée sur Twitter (https://blog.xmco.fr/une-faille-0day-de-kde-diffusee-sur-twitter/)