CVE-2022-23853

Yüksek

Açıklama

KDE Kate 21.12.2 ve KTextEditor 5.91.0 öncesindeki sürümlerde bulunan LSP (Language Server Protocol) eklentisi, belirli bir türdeki dosya açılırken ilgili LSP sunucu ikili dosyasını çalıştırmayı dener. Eğer bu ikili dosya PATH üzerinde mevcut değilse, (QProcess API'sinin yanlış anlaşılması nedeniyle, ki böyle bir niyet hiç olmamıştır) yeni açılan dosyanın bulunduğu dizinde LSP sunucu ikili dosyasını çalıştırmayı deneyecektir. Bu dizin güvenilmeyen bir dizin olabilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünKde Kate

Yayın11 Şub 2022

İlk görülme11 Şub 2022

Nasıl düzeltilir

Güncelleyin

kde kate21.12.2 ya da sonraki bir sürüm
kde ktexteditor5.91.0 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/202401-21

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
kde kate	v < 21.12.2	21.12.2
kde ktexteditor	v < 5.91.0	5.91.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.