CVE-2005-0754

HOCH 7.5CVE-2005-0754 · Published 22/04/2005 · updated 16/06/2026

Kurz gesagt

CVE-2005-0754 ist eine Schwachstelle (HOCH (CVSS 7.5)) in quanta (kde).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 3.0%, höher als bei 87.3% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
quanta kde	`= 3.1`	No fix yet

Description

Kommander in KDE 3.2 through KDE 3.4.0 executes data files without confirmation from the user, which allows remote attackers to execute arbitrary code.

References

ftp.kde.org/pub/kde/security_patches/post-3.4.0-kdewebdev-kommander.diff · Vendor Advisory
marc.info
secunia.com/advisories/15060 · Patch
kde.org/info/security/advisory-20050420-1.txt · Patch
securityfocus.com/bid/13313 · Patch

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free