KDE Postscript/PDF文件处理任意命令执行漏洞 CVE-2003-0204 CNNVD-200305-005
7.5
AV
AC
AU
C
I
A
发布：
2003-05-05
修订：
2016-10-18
KDE使用Ghostscript软件处理PS和PDF文件。 KDE在处理畸形PDF和PS文件时存在漏洞，远程攻击者可以利用这个漏洞可能以用户进程权限执行任意命令。 攻击者可以准备恶意PostScript或PDF文件，构建恶意WEB页诱使用户点击或EMAIL发送给用户打开，可导致嵌入的命令以用户进程权限执行。目前没有提供详细漏洞细节。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有18条受影响产品信息
