FICHE CVE

CVE-2005-1920

Publiée le 2005-07-26 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les éditeurs de texte Kate et Kwrite des versions 3.2.x à 3.4.0 de KDE créent des fichiers de sauvegarde qui ne possèdent pas les permissions restrictives des documents originaux. Un attaquant disposant d'un accès réseau peut exploiter cette faille pour lire des informations sensibles dans ces fichiers de sauvegarde sans nécessiter d'authentification ni d'interaction de l'utilisateur. Il s'agit d'une attaque simple qui ne requiert aucun privilège particulier pour être exécutée.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-281

Publiée2005-07-26

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

The (1) Kate and (2) Kwrite applications in KDE KDE 3.2.x through 3.4.0 do not properly set the same permissions on the backup file as were set on the original file, which could allow local users and possibly remote attackers to obtain sensitive information.