CVE:CVE-2014-2528
CNNVD:CNNVD-201408-414
KDirStat是一套基于Linux系统的磁盘使用情况统计工具。该工具支持显示每个分区的使用情况。
KDirStat 2.7.3版本的kcleanup.cpp脚本中存在安全漏洞，该漏洞源于程序删除目录时没有正确引用字符串。远程攻击者可通过目录名称中的单引号利用该漏洞执行任意命令。
solution:Upgrade kdirstat_project kdirstat to a higher version than 2.7.3,and avoid the version 2.7.3; Upgrade opensuse opensuse to a higher version than 13.1,and avoid the version 13.1