CVE-1999-1267

Średnie

Opublikowano: 05/05/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.15%

Percentyl 63 - wyżej niż 63% wszystkich znanych CVE

Streszczenie

Menadżer plików KDE (kfm) wykorzystuje serwer TCP do niektórych operacji na plikach, co pozwala zdalnym atakującym na modyfikację dowolnych plików poprzez wysłanie polecenia kopiowania do serwera.

Ocena ryzyka

Atakujący może zdalnie modyfikować pliki, co może prowadzić do utraty danych lub wprowadzenia złośliwego oprogramowania.

Rekomendacja

Zaleca się zablokowanie dostępu do serwera TCP lub zastosowanie odpowiednich zabezpieczeń, aby uniemożliwić nieautoryzowanym użytkownikom wykonywanie operacji na plikach.

Oryginalny opis (angielski, źródło NVD)

KDE file manager (kfm) uses a TCP server for certain file operations, which allows remote attackers to modify arbitrary files by sending a copy command to the server.