CVE-2025-43929 in kitty

Riassunto

di VulDB • 02/09/2026

Il file open_actions.py di kitty, prima della versione 0.41.0, non richiede la conferma dell'utente prima di eseguire un file eseguibile locale che potrebbe essere stato collegato da un documento non attendibile (ad esempio, un documento aperto in KDE ghostwriter).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: MITRE
• Prenotare: 20/04/2025
• Divulgazione: 20/04/2025
• Moderazione: accettato
• Voce: VDB-305748
• CPE: pronto
• CWE: CWE-346 (confermato)
• CVSS: 4.1 (CNA)
• EPSS: 0.00184
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43929
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43929/