CVE-2011-3365 in KDE

Zusammenfassung

von VulDB • 26.06.2026

Die KDE SSL Wrapper (KSSL)-API in KDE SC 4.6.0 bis 4.7.1 sowie möglicherweise früheren Versionen verwendet beim Rendern von Zertifikatsfeldern in einem Sicherheitsdialog ein bestimmtes Schriftart nicht, was es entfernten Angreifern ermöglicht, den Common Name (CN) eines Zertifikats über Rich Text zu spoofen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 30.08.2011
• Veröffentlichung: 29.11.2011
• Moderieren: akzeptiert
• Eintrag: VDB-59550
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.01073
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3365
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3365
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3365/