CVEvulnerability

CVE-2010-1511

6.4 MEDIUM Published 2010-05-17 Modified 2026-06-16 Official page ↗
Status
Modified
Published
2010-05-17
Last modified
2026-06-16
Assigner
[email protected]
CVSS 2.0 ([email protected])
6.4 MEDIUM — AV:N/AC:L/Au:N/C:N/I:P/A:P
Weaknesses
CWE-264

Description

KGet 2.4.2 in KDE SC 4.0.0 through 4.4.3 does not properly request download confirmation from the user, which makes it easier for remote attackers to overwrite arbitrary files via a crafted metalink file.

Affected configurations

• kde kget 2.4.2 • kde kde sc 2.2.0 • kde kde sc 3.5.10 • kde kde sc 4.0.0 • kde kde sc 4.0.1 • kde kde sc 4.0.2 • kde kde sc 4.0.3 • kde kde sc 4.0.4 • kde kde sc 4.0.5 • kde kde sc 4.1.0 • kde kde sc 4.1.1 • kde kde sc 4.1.2 • kde kde sc 4.1.3 • kde kde sc 4.1.4 • kde kde sc 4.1.80 • kde kde sc 4.1.85 • kde kde sc 4.1.96 • kde kde sc 4.2 • kde kde sc 4.2.0 • kde kde sc 4.2.1 • kde kde sc 4.2.2 • kde kde sc 4.2.3 • kde kde sc 4.2.4 • kde kde sc 4.3.0 • kde kde sc 4.3.1 • kde kde sc 4.3.2 • kde kde sc 4.3.3 • kde kde sc 4.3.4 • kde kde sc 4.3.5 • kde kde sc 4.4.0 • kde kde sc 4.4.1 • kde kde sc 4.4.2 • kde kde sc 4.4.3

Related

Weakness · not in database (1)

References