Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2010-1511

Опубликовано: 17 мая 2010
Источник: nvd
CVSS2: 6.4
EPSS Низкий

Описание

KGet 2.4.2 in KDE SC 4.0.0 through 4.4.3 does not properly request download confirmation from the user, which makes it easier for remote attackers to overwrite arbitrary files via a crafted metalink file.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:kde:kget:2.4.2:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:kde:kde_sc:2.2.0:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:3.5.10:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.0.0:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.0.0:alpha1:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.0.0:alpha2:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.0.0:beta1:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.0.0:beta2:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.0.0:beta3:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.0.0:beta4:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.0.0:rc1:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.0.0:rc2:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.0.1:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.0.2:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.0.3:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.0.4:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.0.5:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.1.0:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.1.0:alpha1:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.1.0:beta1:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.1.0:beta2:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.1.0:rc:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.1.1:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.1.2:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.1.3:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.1.4:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.1.80:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.1.85:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.1.96:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.2:beta2:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.2:rc:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.2.0:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.2.1:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.2.2:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.2.3:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.2.4:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.3.0:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.3.0:beta1:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.3.0:beta3:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.3.0:rc1:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.3.0:rc2:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.3.0:rc3:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.3.1:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.3.2:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.3.3:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.3.4:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.3.5:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.4.0:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.4.0:beta1:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.4.0:beta2:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.4.0:rc1:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.4.0:rc2:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.4.0:rc3:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.4.1:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.4.2:*:*:*:*:*:*:*
cpe:2.3:a:kde:kde_sc:4.4.3:*:*:*:*:*:*:*

EPSS

Процентиль: 91%
0.06639
Низкий

6.4 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

ubuntu
больше 15 лет назад

KGet 2.4.2 in KDE SC 4.0.0 through 4.4.3 does not properly request download confirmation from the user, which makes it easier for remote attackers to overwrite arbitrary files via a crafted metalink file.

redhat
больше 15 лет назад

KGet 2.4.2 in KDE SC 4.0.0 through 4.4.3 does not properly request download confirmation from the user, which makes it easier for remote attackers to overwrite arbitrary files via a crafted metalink file.

debian
больше 15 лет назад

KGet 2.4.2 in KDE SC 4.0.0 through 4.4.3 does not properly request dow ...

github
больше 3 лет назад

KGet 2.4.2 in KDE SC 4.0.0 through 4.4.3 does not properly request download confirmation from the user, which makes it easier for remote attackers to overwrite arbitrary files via a crafted metalink file.

EPSS

Процентиль: 91%
0.06639
Низкий

6.4 Medium

CVSS2

Дефекты

CWE-264