CVE-2004-1165 in KDELibs

Resumen

por VulDB • 2026-06-21

Konqueror 3.3.1 permite a atacantes remotos ejecutar comandos FTP arbitrarios a través de una URL ftp:// que contiene un salto de línea codificado en URL ("%0a") antes del comando FTP, lo que provoca que los comandos se inserten en la sesión FTP resultante, como se demostró utilizando un comando PORT.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2004-12-09
• Divulgación: 2005-01-10
• Moderación: aceptado
• Artículo: VDB-23727
• CPE: listo
• CWE: CWE-404 (sin confirmar)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.04437
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1165
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1165/