Vendor Status Note JVNCIAC-Q-106

KDE の JavaScript インタプリタ kjs にバッファオーバーフローの脆弱性

KDE バージョン 3.2.0 から 3.5.0 の JavaScript インタプリタ kjs には、UTF-8 でエンコードされた URI の処理にバッファオーバーフローの脆弱性があります。

遠隔から第三者が JavaScript のコードを経由して Web ブラウザなどを実行しているユーザの権限を取得する可能性があります。

ベンダ	リンク	更新日
KDE	KDE Security Advisory kjs encodeuri/decodeuri heap overflow vulnerability
Debian	Debian Security Advisory DSA-948 kdelibs -- buffer overflow
Red Hat	Red Hat Security Advisory RHSA-2006:0184 Critical: kdelibs security update

1. ISS X-Force Database: kde-kjs-bo(24242)
   K Desktop Environment (KDE) kjs buffer overflow