Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

0Xbencantcode

#32633de 53,622
7.8CVSS total
Vulnerabilidades · 1
PT-2025-17401
7.8
2025-03-20
Kitty · Kitty · CVE-2025-43929
**Nome do Software Vulnerável e Versões Afetadas** Versões do kitty anteriores à 0.41.0 **Descrição** O problema envolve o script open actions.py no kitty, que não solicita confirmação do usuário antes de executar um arquivo executável local. Este arquivo pode ter sido vinculado a partir de um documento não confiável, como um aberto no KDE ghostwriter. **Recomendações** Para versões anteriores à 0.41.0, atualize para a versão 0.41.0 ou posterior para resolver o problema. Como medida temporária, considere desativar a execução de arquivos executáveis locais vinculados a partir de documentos não confiáveis até que uma correção seja aplicada. Restrinja o acesso ao script open actions.py para minimizar o risco de exploração.