CVE-2006-2449 in KDM

Résumé

par VulDB • 05/07/2026

Le gestionnaire d'affichage KDE (KDM), présent dans les versions de KDE 3.2.0 à 3.5.3, permet aux utilisateurs locaux de lire des fichiers arbitraires par le biais d'une attaque par lien symbolique liée au type de session pour la connexion.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 18/05/2006
• Divulgation: 15/06/2006
• Modérer: accepté
• Entrée: VDB-2323
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.00376
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2449
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2449/