CVE-2004-1171 in KDE

الملخص

بحسب VulDB • 04/06/2026

تتأثر إصدارات kde 3.2.x و3.3.0 حتى 3.3.2 عند حفظ بيانات الاعتماد التي (1) أدخلها المستخدم يدوياً أو (2) أنشأها معالج بروتوكول smb، حيث يتم تخزين هذه البيانات بصيغة نص واضح (plaintext) في ملف .desktop الخاص بالمستخدم، والذي قد يتم إنشاؤه بإذن قراءة عالمي (world-readable)، مما قد يسمح للمستخدمين المحليين بالحصول على أسماء المستخدمين وكلمات المرور للموارد البعيدة مثل مشاركات smb.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 10/12/2004
• إفشاء: 10/01/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-23732
• CPE: جاهز
• CWE: CWE-311 (غير مؤكد)
• CVSS: 2.1 (NVD)
• EPSS: 0.00450
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1171
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1171/