kdeconnect-kde 资源管理错误漏洞

CNNVD-ID编号 CNNVD-202010-201
CVE编号 CVE-2020-26164
发布时间 2020-10-07
更新时间 2020-12-02
漏洞类型 资源管理错误
漏洞来源 N/A
危险等级 中危
威胁类型 本地
厂 商 N/A

漏洞介绍

kdeconnect-kde是kde社区(kde)的一个使您的所有设备相互通信的项目。该软件可以实现以下等功能: 1 在台式计算机上接收电话通知并回复邮件;2 通过手机控制桌面上播放的音乐;3 将手机用作桌面的遥控器等功能。

kdeconnect-kde 20.08.2之前版本存在安全漏洞,攻击者可利用该漏洞在本地网络上发送的数据包可能引发的使用大量的CPU,内存,或者网络连接槽,即拒绝服务攻击。

漏洞补丁

目前厂商已发布升级了kdeconnect-kde 资源管理错误漏洞的补丁,kdeconnect-kde 资源管理错误漏洞的补丁获取链接:

参考网址

受影响实体

  • 暂无

信息来源