Vendor Status Note JVNCIAC-O-054

Red Hat - KDE Personal Information Management (kdepim) に脆弱性

K Desktop Environment (KDE) バージョン 3.1.0 から 3.1.4 までに含まれる KDE Personal Information Management (kdepim) スイートには、VCF ファイルの処理にバッファオーバーフローの脆弱性があります。

遠隔から第三者が VCF ファイルを経由してユーザの権限を取得する可能性があります。

ベンダ	リンク	更新日
K Desktop Environment	KDE Security Advisory VCF file information reader vulnerability
Red Hat	Red Hat Security Advisory RHSA-2004-005 Updated kdepim packages resolve security vulnerability
	Red Hat Security Advisory RHSA-2004-006 Updated kdepim packages resolve security vulnerability

1. ISS X-Force Database: kde-kdepim-bo(14833)
   KDE Personal Information Management buffer overflow