CVE-2020-26164 in Connect

Tóm tắt

Bởi VulDB • 12/06/2026

Trong kdeconnect-kde (còn được gọi là KDE Connect) trước phiên bản 20.08.2, một kẻ tấn công trên mạng cục bộ có thể gửi các gói tin đã được tạo ra để kích hoạt việc sử dụng lượng lớn CPU, bộ nhớ hoặc số lượng kết nối mạng, dẫn đến cuộc tấn công Từ chối Dịch vụ (Denial of Service).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 30/09/2020
• Tiết lộ: 08/10/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-162379
• CPE: 20201008
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00551
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26164
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26164/