Vulnerabilidades

La vulnerabilidad de falta de autorización en richtexteditor Rich Text Editor permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al editor de texto enriquecido desde n/d hasta la versión 1.0.1.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en richtexteditor Rich Text Editor permite XSS almacenado. Este problema afecta al editor de texto enriquecido desde n/d hasta la versión 1.0.1.

El plugin LSP (Language Server Protocol) en KDE Kate versiones anteriores a 21.12.2 y KTextEditor versiones anteriores a 5.91.0 intenta ejecutar el binario del servidor LSP asociado cuando es abierto un archivo de un tipo determinado. Si este binario está ausente del PATH, intentará ejecutar el binario del servidor…

Se ha descubierto un problema en KTextEditor, desde la versión 5.34.0 hasta la 5.45.0. La gestión insegura de archivos temporales en el servicio kauth_ktexteditor_helper de KTextEditor (tal y como se emplea en el editor de texto de Kate) puede permitir que otros usuarios sin privilegios en el sistema local obtengan…

The khtml::RenderTableSection::ensureRows function in KHTMLParser in Apple Mac OS X 10.4.3 and earlier, as used by Safari and TextEdit, allows remote attackers to cause a denial of service (memory consumption and application crash) via HTML files with a large ROWSPAN attribute in a TD tag.