CVE:CVE-2002-1224
CNNVD:CNNVD-200210-283
KDE 3.0.1版本到KDE 3.0.3a版本的kpf存在目录遍历漏洞。远程攻击者可以借助带修改的icon参数的URL作为kpf用户读取任意文件。
solution:Upgrade kde kde to a higher version than 3.0.1,3.0.2,3.0.3,3.0.3a,and avoid the version 3.0.1,3.0.2,3.0.3,3.0.3a