Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Уязвимость обнаружена в утилите совместного использования файлов kpf (KDE Personal File Server).
Передавая злонамеренный запроc о файле к kpf, удаленный атакующий может обратится к данным вне корня 'shared directory' с привилегиями процесса kpf. Пример:
http://127.0.0.1:8001/? icon=/usr/local/kde/share/icons/hicolor/32x32/mimetypes/image.png
уязвимость обнаружена в KDE 3.0.1-3.0.3.
Сайт защищен Qrator —