aRts和kdelibs3 安全漏洞 CVE-2015-7543 CNNVD-201707-1248
4.4
AV
AC
AU
C
I
A
发布：
2017-07-25
修订：
2017-07-31
aRts是一个模块化的音频合成器。kdelibs3是KDE社区的一个创建在Qt框架之上的KDE API参考库，它提供框架和众多功能来开发KDE软件，使应用程序更容易编写，并提供KDE桌面环境的一致性。 aRts 1.5.10版本和kdelibs3 3.5.10之前版本中存在安全漏洞，该漏洞源于程序没有正确的创建临时目录。本地攻击者可通过预创建临时目录利用该漏洞劫持IPC。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
