Le CERT-FR a connaissance de notifications envoyées par Apple le 13 août 2026 à des utilisateurs ciblés par des logiciels espions. Si vous en avez été destinataire, contactez le CERT-FR au plus vite.

S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 06 septembre 2005
N° CERTA-2005-AVI-333
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans KDE

Gestion du document

Référence CERTA-2005-AVI-333
Titre Vulnérabilité dans KDE
Date de la première version06 septembre 2005
Date de la dernière version06 septembre 2005
Source(s) Bulletin de sécurité KDE

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Élévation de privilèges

Systèmes affectés

KDE versions 3.2.0 à 3.4.2 (non incluse).

Description

Une vulnérabilité présente dans kcheckpass peut être exploitée par un utilisateur local mal intentionné pour augmenter ses privilèges sur le système.

Cette vulnérabilité est due à un traitement des erreurs dans la fonction kdecheckpass.c.

Solution

Mettre à jour avec la version 3.4.2.

Documentation

Gestion détaillée du document

    le 06 septembre 2005
    version initiale.