Nome do Software Vulnerável e Versões Afetadas KCoreAddons (versões afetadas não especificadas)

Descrição O KCoreAddons lida incorretamente com a citação de argumentos de shell na função quoteArgs() da classe KShell. O processo de análise não gerencia adequadamente os metacaracteres de shell, o que pode resultar em um shell escape. Isso permite que um invasor execute comandos arbitrários em aplicações que utilizam este método para processar a entrada do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.