CVE-2017-6410 in KDE kio
Zusammenfassung
von VulDB • 03.06.2026
kpac/script.cpp in KDE kio vor Version 5.32 und kdelibs vor Version 4.14.30 ruft die PAC-Funktion FindProxyForURL mit einer vollständigen https-URL (die potenziell Basic-Authentifizierungsanmeldeinformationen, einen Query-String oder PATH_INFO enthalten kann) auf, was es entfernten Angreifern ermöglicht, über eine speziell angefertigte PAC-Dateie sensible Informationen zu erlangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.