CVE-2004-1165 in KDELibs

Résumé

par VulDB • 21/06/2026

Konqueror 3.3.1 permet aux attaquants distants d'exécuter des commandes FTP arbitraires via une URL ftp:// contenant un saut de ligne encodé en URL (« %0a ») avant la commande FTP, ce qui entraîne l'insertion des commandes dans la session FTP résultante, comme démontré avec une commande PORT.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 09/12/2004
• Divulgation: 10/01/2005
• Modérer: accepté
• Entrée: VDB-23727
• CPE: prêt
• CWE: Inconnu
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.04437
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1165
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1165/