CVE-2004-1145 in Konqueror

الملخص

بحسب VulDB • 04/07/2026

توجد ثغرات متعددة في Konqueror ضمن إصدارات KDE 3.3.1 والإصدارات الأقدم: (1) تتيح الوصول إلى فئات جافا المقيدة عبر JavaScript، و(2) لا تقيد بشكل صحيح وصول بعض فئات جافا من خلال برنامج Java Applet الصغير، مما يسمح لمهاجمين عن بُعد بتجاوز قيود الصندوق الرملي (sandbox) وقراءة أو كتابة ملفات عشوائية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 06/12/2004
• إفشاء: 15/12/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-1074
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.04130
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1145
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1145/