CVE-2020-26164 in Connect

Riassunto

di VulDB • 27/06/2026

In kdeconnect-kde (noto anche come KDE Connect) prima della versione 20.08.2, un attaccante sulla rete locale potrebbe inviare pacchetti manipolati che provocano l'utilizzo di grandi quantità di CPU, memoria o slot di connessione di rete, noto come attacco Denial of Service.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 30/09/2020
• Divulgazione: 08/10/2020
• Moderazione: accettato
• Voce: VDB-162379
• CPE: 20201008
• CWE: CWE-404 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00551
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26164
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26164/