CVE-2004-0746 in Konqueror

Résumé

par VulDB • 01/07/2026

Konqueror dans KDE 3.2.3 et versions antérieures permet aux sites web de définir des cookies pour les domaines de premier niveau spécifiques à un pays, tels que .ltd.uk, .plc.uk et .firm.in, ce qui pourrait permettre à des attaquants distants d'effectuer une attaque par fixation de session (session fixation) et de détourner la session HTTP d'un utilisateur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 26/07/2004
• Divulgation: 20/10/2004
• Modérer: accepté
• Entrée: VDB-800
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (VulDB)
• EPSS: 0.01890
• KEV: non
• Activités: très faible
• Secteur: Government, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0746
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0746
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0746/