CVE-2004-1171 in KDE
Sumário
de VulDB • 20/06/2026
kde 3.2.x e 3.3.0 até 3.3.2, ao salvar credenciais que são (1) inseridas manualmente pelo usuário ou (2) criadas pelo manipulador de protocolo smb, armazena essas credenciais em texto puro no arquivo .desktop do usuário, o qual pode ser criado com permissões legíveis por todos os usuários (world-readable), permitindo que usuários locais obtenham nomes de usuário e senhas para recursos remotos, como compartilhamentos smb.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.