PT-2021-17752 · Kde+1 · Kde Discover+1

Fabian Bräunlein · Publicado 2021-03-18 · Atualizado 2024-10-15 · CVE-2021-28117

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Versões do KDE Discover anteriores à 5.21.3

Versões do KDE Discover anteriores à 5.18.7

Descrição:

O problema decorre da criação automática de links para URLs potencialmente perigosos com base no conteúdo do site store.kde.org. Esses URLs não são nem https:// nem http://.

Recomendações:

Para versões anteriores à 5.21.3, atualize para a versão 5.21.3 ou posterior.

Para versões anteriores à 5.18.7, atualize para a versão 5.18.7 ou posterior.

Correção

Identificadores relacionados

ALT-PU-2021-1589

CVE-2021-28117

MGASA-2021-0146

Produtos afetados

Alt Linux

Kde Discover

Referências · 18

• https://github.com/KDE/discover/releases · Nota
• https://github.com/KDE/discover/commit/fcd3b30552bf03a384b1a16f9bb8db029c111356 · Correção
• https://osv.dev/vulnerability/CVE-2021-28117 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-28117 · Nota de Segurança
• https://t.me/cvenotify/65449 · Publicação no Telegram
• https://t.me/cvenotify/98145 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2021-28117 · Nota de Segurança
• https://invent.kde.org/plasma/discover/commit/94478827aab63d2e2321f0ca9ec5553718798e60 · Correção
• https://kde.org/info/security/advisory-20210310-1.txt · Aviso do Fabricante
• https://t.me/cvenotify/11666 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2021-28117 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2021-0146 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=28581 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-28117 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-28117 · Aviso do Fabricante