CVE-2013-2074 in KDE

Сводка (Английский)

kioslave/http/http.cpp in KIO in kdelibs 4.10.3 and earlier allows attackers to discover credentials via a crafted request that triggers an "internal server error," which includes the username and password in an error message.

Резервировать

19.02.2013

Раскрытие

05.02.2014

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
8659	KDE http.cpp m_request.url.url раскрытие информации	200	Доказательство концепции	Официальное исправление	CVE-2013-2074