CVE catalog

CVE-2010-2452

kvirc: CVE-2010-2452

[CVE catalog]

Severity
Medium
Published
Source
[NVD] · [CVE record]
EPSS
4.08% · Oct 25, 2026

Directory traversal vulnerability in the DCC functionality in KVIrc 3.4 and 4.0 allows remote attackers to overwrite arbitrary files via unknown vectors.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debiankvircsid4:5.2.10-2fixed
Debiankvircforky4:5.2.10-2fixed
Debiankvirctrixie4:5.2.6-2fixed
Debiankvircbookworm4:5.0.0+dfsg-6fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debiankvircsourcesid4:4.0.0~svn4340+rc3-1not yet assignedNot reportedNot reported
Debiankvircsourceforky4:4.0.0~svn4340+rc3-1not yet assignedNot reportedNot reported
Debiankvircsourcetrixie4:4.0.0~svn4340+rc3-1not yet assignedNot reportedNot reported
Debiankvircsourcebookworm4:4.0.0~svn4340+rc3-1not yet assignedNot reportedNot reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [kvirc]Fixed

    Source package: [kvirc]

    Details (2)
    • 4:5.0.0+dfsg-6+b5 · amd64 · bookworm

      Fixed · Fixed: 4:4.0.0~svn4340+rc3-1

      dsa · kvirc · debian · bookworm; dsa · kvirc · debian · 12

    • 4:5.0.0+dfsg-6+b5 · arm64 · bookworm

      Fixed · Fixed: 4:4.0.0~svn4340+rc3-1

      dsa · kvirc · debian · bookworm; dsa · kvirc · debian · 12

  • [kvirc-data]Fixed

    Source package: [kvirc]

    Details (2)
    • 4:5.0.0+dfsg-6 · all · bookworm

      Fixed · Fixed: 4:4.0.0~svn4340+rc3-1

      dsa · kvirc · debian · bookworm; dsa · kvirc · debian · 12

    • 4:5.0.0+dfsg-6 · all · bookworm

      Fixed · Fixed: 4:4.0.0~svn4340+rc3-1

      dsa · kvirc · debian · bookworm; dsa · kvirc · debian · 12

  • Source package: [kvirc]

    Details (2)
    • 4:5.0.0+dfsg-6+b5 · amd64 · bookworm

      Fixed · Fixed: 4:4.0.0~svn4340+rc3-1

      dsa · kvirc · debian · bookworm; dsa · kvirc · debian · 12

    • 4:5.0.0+dfsg-6+b5 · arm64 · bookworm

      Fixed · Fixed: 4:4.0.0~svn4340+rc3-1

      dsa · kvirc · debian · bookworm; dsa · kvirc · debian · 12

  • [libkvilib5]Fixed

    Source package: [kvirc]

    Details (2)
    • 4:5.0.0+dfsg-6+b5 · amd64 · bookworm

      Fixed · Fixed: 4:4.0.0~svn4340+rc3-1

      dsa · kvirc · debian · bookworm; dsa · kvirc · debian · 12

    • 4:5.0.0+dfsg-6+b5 · arm64 · bookworm

      Fixed · Fixed: 4:4.0.0~svn4340+rc3-1

      dsa · kvirc · debian · bookworm; dsa · kvirc · debian · 12

[Debian 13 (Trixie)]

  • [kvirc]Fixed

    Source package: [kvirc]

    Details (2)
    • 4:5.2.6-2+b1 · amd64 · trixie

      Fixed · Fixed: 4:4.0.0~svn4340+rc3-1

      dsa · kvirc · debian · 13

    • 4:5.2.6-2+b1 · arm64 · trixie

      Fixed · Fixed: 4:4.0.0~svn4340+rc3-1

      dsa · kvirc · debian · 13

  • [kvirc-data]Fixed

    Source package: [kvirc]

    Details (2)
    • 4:5.2.6-2 · all · trixie

      Fixed · Fixed: 4:4.0.0~svn4340+rc3-1

      dsa · kvirc · debian · 13

    • 4:5.2.6-2 · all · trixie

      Fixed · Fixed: 4:4.0.0~svn4340+rc3-1

      dsa · kvirc · debian · 13

  • Source package: [kvirc]

    Details (2)
    • 4:5.2.6-2+b1 · amd64 · trixie

      Fixed · Fixed: 4:4.0.0~svn4340+rc3-1

      dsa · kvirc · debian · 13

    • 4:5.2.6-2+b1 · arm64 · trixie

      Fixed · Fixed: 4:4.0.0~svn4340+rc3-1

      dsa · kvirc · debian · 13

  • [libkvilib5]Fixed

    Source package: [kvirc]

    Details (2)
    • 4:5.2.6-2+b1 · amd64 · trixie

      Fixed · Fixed: 4:4.0.0~svn4340+rc3-1

      dsa · kvirc · debian · 13

    • 4:5.2.6-2+b1 · arm64 · trixie

      Fixed · Fixed: 4:4.0.0~svn4340+rc3-1

      dsa · kvirc · debian · 13

Observed:

References