CVE-1999-1270
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
KMail w KDE 1.0 przekazuje hasło PGP jako argument wiersza poleceń do innych programów, co może umożliwić lokalnym użytkownikom uzyskanie tego hasła i skompromitowanie kluczy PGP innych użytkowników.
Ocena ryzyka
Lokalni użytkownicy mogą uzyskać dostęp do wrażliwych informacji, co prowadzi do potencjalnego naruszenia bezpieczeństwa kluczy PGP.
Rekomendacja
Zaleca się aktualizację KMail do nowszej wersji, która nie przekazuje haseł PGP jako argumentów wiersza poleceń.
Oryginalny opis (angielski, źródło NVD)
KMail in KDE 1.0 provides a PGP passphrase as a command line argument to other programs, which could allow local users to obtain the passphrase and compromise the PGP keys of other users by viewing the arguments via programs that list process information, such as ps.