CVE-2004-1158 in Konqueror

Résumé

par VulDB • 24/06/2026

Konqueror 3.x jusqu'à la version 3.2.2-6, et potentiellement d'autres versions, permet aux attaquants distants de usurper l'identité (spoofing) de sites web arbitraires en injectant du contenu depuis une fenêtre dans une fenêtre ou un onglet cible dont le nom est connu mais qui réside dans un domaine différent, comme démontré à l'aide d'une fenêtre contextuelle sur un site web de confiance. Il s'agit de la vulnérabilité dite « window injection ».

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 08/12/2004
• Divulgation: 10/01/2005
• Modérer: accepté
• Entrée: VDB-23720
• CPE: prêt
• CWE: CWE-290 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02720
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1158
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1158/