CVE-2023-50254
Publiée le 2023-12-22 · Dernière modification le 2026-06-17
Les utilisateurs de Deepin Linux utilisant des versions de `deepin-reader` antérieures à la 6.0.7 sont exposés à un risque d'exécution de code à distance. Un attaquant peut prendre le contrôle total de votre système en vous incitant à ouvrir un fichier `.docx` spécialement conçu, lequel écrase des fichiers de configuration sensibles tels que `.bashrc`. L'exploitation ne nécessite ni authentification préalable ni privilèges particuliers, mais elle dépend d'une interaction de l'utilisateur pour ouvrir le document malveillant, puis pour lancer un terminal afin de déclencher la charge utile.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Deepin Linux's default document reader `deepin-reader` software suffers from a serious vulnerability in versions prior to 6.0.7 due to a design flaw that leads to remote command execution via crafted docx document. This is a file overwrite vulnerability. Remote code execution (RCE) can be achieved by overwriting files like .bash_rc, .bash_login, etc. RCE will be triggered when the user opens the terminal. Version 6.0.7 contains a patch for the issue.