KDE Kopete GPG插件远程命令执行漏洞 CVE-2003-0256 CNNVD-200305-062
7.5
AV
AC
AU
C
I
A
发布：
2003-05-27
修订：
2008-09-10
kopete是一款KDE即时消息客户端，可使用GnuPG插件预先给用户发送GPG加密信息。 kopete没有正确过滤远程用户的输入，远程攻击者可以利用这个漏洞以kopete进程权限在系统上执行任意命令。 插件传递加密消息给GPG时，没有对传递的命令行进行充分过滤，构建恶意消息可能以kopete进程权限在系统上执行任意命令。目前没有提供详细漏洞细节。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
