Lucene search

[email protected]CVE-2010-1511

HistoryMay 17, 2010 - 9:00 p.m.

CVE-2010-1511

2010-05-1721:00:01

CWE-264

[email protected]

web.nvd.nist.gov

cve-2010-1511

kget

kde sc

download confirmation

remote attackers

file overwrite

metalink file

6.4 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:L/Au:N/C:N/I:P/A:P

9.2 High

AI Score

Confidence

High

0.008 Low

EPSS

Percentile

82.1%

JSON

KGet 2.4.2 in KDE SC 4.0.0 through 4.4.3 does not properly request download confirmation from the user, which makes it easier for remote attackers to overwrite arbitrary files via a crafted metalink file.

Affected configurations

NVD

Node

kdekgetMatch2.4.2

AND

kdekde_scMatch2.2.0

kdekde_scMatch3.5.10

kdekde_scMatch4.0.0

kdekde_scMatch4.0.0alpha1

kdekde_scMatch4.0.0alpha2

kdekde_scMatch4.0.0beta1

kdekde_scMatch4.0.0beta2

kdekde_scMatch4.0.0beta3

kdekde_scMatch4.0.0beta4

kdekde_scMatch4.0.0rc1

kdekde_scMatch4.0.0rc2

kdekde_scMatch4.0.1

kdekde_scMatch4.0.2

kdekde_scMatch4.0.3

kdekde_scMatch4.0.4

kdekde_scMatch4.0.5

kdekde_scMatch4.1.0

kdekde_scMatch4.1.0alpha1

kdekde_scMatch4.1.0beta1

kdekde_scMatch4.1.0beta2

kdekde_scMatch4.1.0rc

kdekde_scMatch4.1.1

kdekde_scMatch4.1.2

kdekde_scMatch4.1.3

kdekde_scMatch4.1.4

kdekde_scMatch4.1.80

kdekde_scMatch4.1.85

kdekde_scMatch4.1.96

kdekde_scMatch4.2beta2

kdekde_scMatch4.2rc

kdekde_scMatch4.2.0

kdekde_scMatch4.2.1

kdekde_scMatch4.2.2

kdekde_scMatch4.2.3

kdekde_scMatch4.2.4

kdekde_scMatch4.3.0

kdekde_scMatch4.3.0beta1

kdekde_scMatch4.3.0beta3

kdekde_scMatch4.3.0rc1

kdekde_scMatch4.3.0rc2

kdekde_scMatch4.3.0rc3

kdekde_scMatch4.3.1

kdekde_scMatch4.3.2

kdekde_scMatch4.3.3

kdekde_scMatch4.3.4

kdekde_scMatch4.3.5

kdekde_scMatch4.4.0

kdekde_scMatch4.4.0beta1

kdekde_scMatch4.4.0beta2

kdekde_scMatch4.4.0rc1

kdekde_scMatch4.4.0rc2

kdekde_scMatch4.4.0rc3

kdekde_scMatch4.4.1

kdekde_scMatch4.4.2

kdekde_scMatch4.4.3

CPENameOperatorVersion
kde:kgetkde kgeteq2.4.2
kde:kde_sckde kde sceq2.2.0
kde:kde_sckde kde sceq3.5.10
kde:kde_sckde kde sceq4.0.0
kde:kde_sckde kde sceq4.0.1
kde:kde_sckde kde sceq4.0.2
kde:kde_sckde kde sceq4.0.3
kde:kde_sckde kde sceq4.0.4
kde:kde_sckde kde sceq4.0.5
kde:kde_sckde kde sceq4.1.0

CPE	Name	Operator	Version
kde:kget	kde kget	eq	2.4.2
kde:kde_sc	kde kde sc	eq	2.2.0
kde:kde_sc	kde kde sc	eq	3.5.10
kde:kde_sc	kde kde sc	eq	4.0.0
kde:kde_sc	kde kde sc	eq	4.0.1
kde:kde_sc	kde kde sc	eq	4.0.2
kde:kde_sc	kde kde sc	eq	4.0.3
kde:kde_sc	kde kde sc	eq	4.0.4
kde:kde_sc	kde kde sc	eq	4.0.5
kde:kde_sc	kde kde sc	eq	4.1.0