[UPDATE] [mittel] KDE: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-09-29 09:31 UTC
Importiert: 2026-09-30 10:58 UTC
CVSS: 7.3
Quelle-ID: cert_bund
uid_hash: 5d1fcee9b8fdf5c5e439f1a81c8b8dd76c337efa0227e8d96ba50dfe9ec504b3

CERT-Bund (BSI)

Inhalt

Ein lokaler Angreifer kann eine Schwachstelle in KDE ausnutzen, um beliebigen Programmcode mit Session Manager Rechten auszuführen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2024-36041	HIGH	7.3	HIGH	7.3			2024-07-05

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
KDE Security Advisory vom 2024-06-02	EXTERNAL	-	wid_csaf
Debian Security Advisory DLA-3827 vom 2024-06-14	EXTERNAL	-	wid_csaf
Debian Security Advisory DSA-5723 vom 2024-06-27	EXTERNAL	-	wid_csaf
Gentoo Linux Security Advisory GLSA-202407-20 vom 2024-07-06	EXTERNAL	-	wid_csaf
Ubuntu Security Notice USN-6843-1 vom 2024-06-26	EXTERNAL	-	wid_csaf
Ubuntu Security Notice USN-8829-1 vom 2026-09-28	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste