• 技术前沿
  • 威胁通报
  • 安全报告
  • 公益译文
  • 安全分享
  • 安全意识
  • 英文版

【威胁通告】KDE Frameworks命令执行漏洞 （CVE-2019-14744）

2019-08-09 田泽夏

该漏洞源于KDesktopfile类在处理.desktop、.directory文件或配置文件时存在缺陷。攻击者可以创建恶意的该类型文件，用户在使用KDE file viewer浏览这些文件时就可触发漏洞，导致恶意文件中的代码执行，无需用户的交互操作。

阅读全文 “【威胁通告】KDE Frameworks命令执行漏洞 （CVE-2019-14744）” »

绿盟科技博客精华文章
  • 学习手册：浅析DDoS的攻击及防御
  • 学习手册：盘点DDoS带来的误会
  • 移动APP安全测试要点
  • Dedecms远程写文件漏洞分析
  • REST API 安全设计指南
两步邮件订阅，方便获取文章
欢迎订阅！现在已有5 251个朋友订阅了。
在后续邮件的尾部，您可以退订及修改订阅内容。

选择订阅组：

绿盟科技博客功能
  • 注册
  • 登录
  • 文章RSS
  • 评论RSS
  • WordPress.org
绿盟科技博客文章标签
绿盟科技   远程代码执行漏洞   绿盟科技漏洞库   漏洞   EnglishVersion   DDoS   云安全   威胁情报   物联网安全   网络安全   高危漏洞   威胁通告   rsa2018   远程代码执行   绿盟科技博客   NSFOCUS   ddos攻击事件   安全周报   安全会议   DDoS攻击   云计算   大数据   勒索软件   安全意识   恶意软件   漏洞分析   物联网   态势感知   绿盟科技威胁事件定级标准   创新中心  
最新文章
  • 绿盟科技互联网安全威胁周报NSFOCUS-2019-33
  • 等保2.0标准要求下云计算安全与风险评估探究
  • 【威胁通告】TortoiseSVN远程代码执行漏洞 （CVE-2019-14422）
  • 【威胁通告】Adobe 8月安全更新
  • 【威胁通告】微软远程桌面服务蠕虫漏洞 （CVE-2019-1181、CVE-2019-1182）
  • 【威胁通告】微软发布8月补丁修复95个安全问题
  • 【威胁通告】Ghostscript -dSAFER 沙箱绕过漏洞 （CVE-2019-10216）
  • 大数据时代下的数据安全：相关法规、场景技术以及实践体系
  • 绿盟科技互联网安全威胁周报NSFOCUS-2019-32
  • 【威胁通告】KDE Frameworks命令执行漏洞 （CVE-2019-14744）
友情链接
  • 绿盟科技官网
  • 绿盟威胁情报中心NTI
绿盟科技博客原创作者群
© 2017 NSFOCUS Corporation, all rights reserved.