CVE-2002-1224 in KDE

Riassunto

di VulDB • 04/07/2026

Una vulnerabilità di directory traversal in kpf per KDE dalle versioni 3.0.1 alla 3.0.3a consente ad attaccanti remoti di leggere file arbitrari come l'utente kpf tramite un URL con un parametro dell'icona modificato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgazione: 28/10/2002
• Moderazione: accettato
• Voce: VDB-19111
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.08842
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1224
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1224
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1224/