PT-2020-16321 · Kde+2 · Kdeconnect-Kde+2
CVE-2020-26164
·
Publicado
2020-10-05
·
Atualizado
2023-10-12
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kdeconnect-kde anteriores à 20.08.2
Descrição
A vulnerabilidade permite que um invasor na rede local envie pacotes maliciosos, provocando o uso excessivo de CPU, memória ou slots de conexão de rede, resultando em um ataque de negação de serviço.
Recomendações
Para versões anteriores à 20.08.2, atualize para a versão 20.08.2 ou posterior para resolver o problema.
Correção
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Suse
Kdeconnect-Kde