KDE 2.1和之后的2.x版本,3.0.4之前的KDE 3.x版本的LISa存在多个缓冲区溢出漏洞。(1)本地或可能远程攻击者可以借助"lisa"守护进程执行任意代码,(2)远程攻击者可以借助某个"lan://" URL执行任意代码。