В некоторых случаях KDE неправильно
интерпретирует параметры инструкций, переданные в командную оболочку для исполнения.
Эти параметры могут содержать данные типа URL, имен файла и адресов электронной почты, и эти данные могут быть дистанционно преданны жертве в электронном сообщении, Web странице или через другие источники.
Тщательно обрабатывая такие данные, нападающий может выполнить произвольные команды на уязвимой системе, с привилегиями текущего пользователя.
Уязвимость обнаружена в KDE 2.0-3.0.5.
