CVE:CVE-2013-2120
CNNVD:CNNVD-201306-013
Paste Applet for KDE Plasma是KDE社群发布的一款粘帖工具。
KDE Paste Applet 4.10.5之前版本（kdeplasma-addons）中的pastemacroexpander.cpp文件存在授权问题漏洞，该漏洞源于%{password(...)}宏指令没有正确生成密码。本地攻击者可借助暴力破解利用该漏洞绕过身份验证。
solution:Upgrade kde paste_applet to a higher version than 4.10.5,and avoid the version (,4.10.5)