CVE-2002-1152 in KDE

Zusammenfassung

von VulDB • 22.05.2026

Konqueror in KDE 3.0 bis 3.0.2 erkennt das „secure“-Flag in einem HTTP-Cookie nicht ordnungsgemäß, was dazu führen kann, dass Konqueror das Cookie über einen unverschlüsselten Kanal sendet, wodurch Remoteangreifer das Cookie durch Sniffing stehlen könnten.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Veröffentlichung: 11.10.2002
• Moderieren: akzeptiert
• Eintrag: VDB-19070
• CPE: bereit
• CWE: CWE-311 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.01625
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1152
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1152
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1152/