FICHE CVE
CVE-2005-0754
Publiée le 2005-04-22 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Kommander dans KDE 3.2 jusqu'à 3.4.0 ne demande pas de confirmation avant d'exécuter certains fichiers de données. Un attaquant distant non authentifié peut exploiter cette faille pour exécuter du code arbitraire sur votre système, à condition de vous inciter à ouvrir un fichier malveillant. Comme cela ne nécessite aucun privilège particulier et présente une faible complexité, l'exploitation est relativement facile si l'utilisateur interagit avec le fichier de l'attaquant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Kommander in KDE 3.2 through KDE 3.4.0 executes data files without confirmation from the user, which allows remote attackers to execute arbitrary code.