CVE-2010-1511

Опубликовано: 17 мая 2010

Источник: nvd

CVSS2: 6.4

EPSS Низкий

Описание

KGet 2.4.2 in KDE SC 4.0.0 through 4.4.3 does not properly request download confirmation from the user, which makes it easier for remote attackers to overwrite arbitrary files via a crafted metalink file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:kde:kget:2.4.2:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:kde:kde_sc:2.2.0:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:3.5.10:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.0.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.0.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.0.0:beta1:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.0.0:beta2:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.0.0:beta3:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.0.0:beta4:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.0.0:rc1:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.0.0:rc2:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.0.3:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.0.4:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.0.5:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.1.0:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.1.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.1.0:beta1:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.1.0:beta2:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.1.0:rc:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.1.1:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.1.2:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.1.3:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.1.4:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.1.80:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.1.85:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.1.96:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.2:beta2:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.2:rc:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.2.0:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.2.1:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.2.2:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.2.3:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.2.4:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.3.0:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.3.0:beta1:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.3.0:beta3:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.3.0:rc1:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.3.0:rc2:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.3.0:rc3:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.3.1:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.3.2:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.3.3:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.3.4:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.3.5:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.4.0:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.4.0:beta1:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.4.0:beta2:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.4.0:rc1:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.4.0:rc2:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.4.0:rc3:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.4.1:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.4.2:*:*:*:*:*:*:*

cpe:2.3:a:kde:kde_sc:4.4.3:*:*:*:*:*:*:*

EPSS

Процентиль: 87%

0.03323

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2010-1511

ubuntu

около 16 лет назад

CVE-2010-1511

redhat

около 16 лет назад

CVE-2010-1511

debian

около 16 лет назад

KGet 2.4.2 in KDE SC 4.0.0 through 4.4.3 does not properly request dow ...

GHSA-frwp-8f86-7mhx

github

около 4 лет назад

EPSS

Процентиль: 87%

0.03323

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-264