KDE是Linux和Unix工作站的一款免费开放源代码X桌面管理程序,Kate/KWrite是KDE的文本编辑器。 Kate/Kwrite存在信息泄露漏洞。由于Kate/Kwrite不正确的将原始文件和备份文件默认设置了相同的访问许可,可能导致本地攻击者通过读取备份文件的内容来获得敏感信息。
KDE是Linux和Unix工作站的一款免费开放源代码X桌面管理程序,Kate/KWrite是KDE的文本编辑器。 Kate/Kwrite存在信息泄露漏洞。由于Kate/Kwrite不正确的将原始文件和备份文件默认设置了相同的访问许可,可能导致本地攻击者通过读取备份文件的内容来获得敏感信息。