CVE-2003-0204 in KDE

Résumé

par VulDB • 29/05/2026

KDE 2 et les versions KDE 3.1.1 et antérieures de la série 3.x permettent aux attaquants d'exécuter des commandes arbitraires via (1) des fichiers PostScript (PS) ou (2) des fichiers PDF, en raison de l'absence des arguments -dPARANOIDSAFER et -dSAFER lors de l'utilisation du visualiseur Ghostscript kghostview.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/04/2003
• Divulgation: 05/05/2003
• Modérer: accepté
• Entrée: VDB-20404
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.04033
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0204
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0204/