CVE-2025-32899 in Connect

Zusammenfassung

von MITRE • 05.12.2025

In KDE Connect before 1.33.0 on Android, a packet can be crafted that causes two paired devices to unpair. Specifically, it is an invalid discovery packet sent over broadcast UDP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: MITRE
• Reservieren: 14.04.2025
• Veröffentlichung: 05.12.2025
• Moderieren: akzeptiert
• Eintrag: VDB-334471
• CPE: bereit
• CWE: CWE-1250 (bestätigt)
• CVSS: 4.3 (CNA)
• EPSS: 0.00059
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Homeoffice

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32899
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32899/