Vulnerabilidad en open_actions.py en kitty (CVE-2025-43929)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

20/04/2025

Última modificación:

24/04/2025

Descripción

open_actions.py en kitty anterior a 0.41.0 no solicita confirmación del usuario antes de ejecutar un archivo ejecutable local que puede haber sido vinculado desde un documento no confiable (por ejemplo, un documento abierto en KDE ghostwriter).

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 4.10 MEDIA
Vector: CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Modificado
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno