CVE catalog

CVE-2018-19516

kf5-messagelib: CVE-2018-19516

Severity: Medium
Published: Mar 12, 2020, 9:15:00 PM UTC
Source: [NVD] · [CVE record]
EPSS: 1.10% · Oct 25, 2026

messagepartthemes/default/defaultrenderer.cpp in messagelib in KDE Applications before 18.12.0 does not properly restrict the handling of an http-equiv="REFRESH" value.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	kf5-messagelib	bookworm	`4:22.12.3-2~deb12u1`	fixed
Ubuntu	kf5-messagelib	pro	`4:17.04.3-0ubuntu1`	vulnerable
Ubuntu	kf5-messagelib	pro	`4:17.04.3-0ubuntu2`	vulnerable
Ubuntu	kf5-messagelib	pro	`4:17.08.3-0ubuntu1`	vulnerable
Ubuntu	kf5-messagelib	pro	`4:17.08.3-0ubuntu2`	vulnerable
Ubuntu	kf5-messagelib	pro	`4:17.12.2-0ubuntu3`	vulnerable
Ubuntu	kf5-messagelib	pro	`4:17.12.3-0ubuntu2`	vulnerable
Ubuntu	kf5-messagelib	pro	`4:17.12.3-0ubuntu3`	vulnerable
Ubuntu	kf5-messagelib	pro	`4:17.12.3-0ubuntu3+esm1`	vulnerable
Ubuntu	kf5-messagelib	20.04	`4:19.04.3-0ubuntu1`	vulnerable
Ubuntu	kf5-messagelib	20.04	`4:19.04.3-0ubuntu2`	vulnerable
Ubuntu	kf5-messagelib	20.04	`4:19.12.3-0ubuntu1`	vulnerable
Ubuntu	kf5-messagelib	22.04	`4:21.08.1-0ubuntu1`	vulnerable
Ubuntu	kf5-messagelib	22.04	`4:21.08.3-0ubuntu2`	vulnerable
Ubuntu	kf5-messagelib	22.04	`4:21.11.80-0ubuntu1`	vulnerable
Ubuntu	kf5-messagelib	22.04	`4:21.11.90-0ubuntu1`	vulnerable
Ubuntu	kf5-messagelib	22.04	`4:21.12.0-0ubuntu1`	vulnerable
Ubuntu	kf5-messagelib	22.04	`4:21.12.1-0ubuntu1`	vulnerable
Ubuntu	kf5-messagelib	22.04	`4:21.12.2-0ubuntu1`	vulnerable
Ubuntu	kf5-messagelib	22.04	`4:21.12.3-0ubuntu1`	vulnerable

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	kf5-messagelib	source	bookworm	`4:18.08.3-2`	not yet assigned	Not reported	[915039]

[Debian bug #915039]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[kf5-messagelib-data]Fixed
Source package: [kf5-messagelib]
Details (2)
- 4:22.12.3-2~deb12u1 · all · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
- 4:22.12.3-2~deb12u1 · all · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
[libkf5messagecomposer5abi1]Fixed
Source package: [kf5-messagelib]
Details (2)
- 4:22.12.3-2~deb12u1 · amd64 · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
- 4:22.12.3-2~deb12u1 · arm64 · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
[libkf5messagecomposer-dev]Fixed
Source package: [kf5-messagelib]
Details (2)
- 4:22.12.3-2~deb12u1 · amd64 · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
- 4:22.12.3-2~deb12u1 · arm64 · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
[libkf5messagecore5abi1]Fixed
Source package: [kf5-messagelib]
Details (2)
- 4:22.12.3-2~deb12u1 · amd64 · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
- 4:22.12.3-2~deb12u1 · arm64 · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
[libkf5messagecore-dev]Fixed
Source package: [kf5-messagelib]
Details (2)
- 4:22.12.3-2~deb12u1 · amd64 · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
- 4:22.12.3-2~deb12u1 · arm64 · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
[libkf5messagelist5abi1]Fixed
Source package: [kf5-messagelib]
Details (2)
- 4:22.12.3-2~deb12u1 · amd64 · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
- 4:22.12.3-2~deb12u1 · arm64 · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
[libkf5messagelist-dev]Fixed
Source package: [kf5-messagelib]
Details (2)
- 4:22.12.3-2~deb12u1 · amd64 · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
- 4:22.12.3-2~deb12u1 · arm64 · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
[libkf5messageviewer5abi1]Fixed
Source package: [kf5-messagelib]
Details (2)
- 4:22.12.3-2~deb12u1 · amd64 · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
- 4:22.12.3-2~deb12u1 · arm64 · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
[libkf5messageviewer-dev]Fixed
Source package: [kf5-messagelib]
Details (2)
- 4:22.12.3-2~deb12u1 · amd64 · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
- 4:22.12.3-2~deb12u1 · arm64 · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
[libkf5mimetreeparser5abi1]Fixed
Source package: [kf5-messagelib]
Details (2)
- 4:22.12.3-2~deb12u1 · amd64 · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
- 4:22.12.3-2~deb12u1 · arm64 · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
[libkf5mimetreeparser-dev]Fixed
Source package: [kf5-messagelib]
Details (2)
- 4:22.12.3-2~deb12u1 · amd64 · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
- 4:22.12.3-2~deb12u1 · arm64 · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
[libkf5templateparser5]Fixed
Source package: [kf5-messagelib]
Details (2)
- 4:22.12.3-2~deb12u1 · amd64 · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
- 4:22.12.3-2~deb12u1 · arm64 · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
[libkf5templateparser-dev]Fixed
Source package: [kf5-messagelib]
Details (2)
- 4:22.12.3-2~deb12u1 · amd64 · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
- 4:22.12.3-2~deb12u1 · arm64 · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
[libkf5webengineviewer5abi1]Fixed
Source package: [kf5-messagelib]
Details (2)
- 4:22.12.3-2~deb12u1 · amd64 · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
- 4:22.12.3-2~deb12u1 · arm64 · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
[libkf5webengineviewer-dev]Fixed
Source package: [kf5-messagelib]
Details (2)
- 4:22.12.3-2~deb12u1 · amd64 · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12
- 4:22.12.3-2~deb12u1 · arm64 · bookworm
  Fixed · Fixed: 4:18.08.3-2
  dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12

Observed: Oct 23, 2026, 5:35:45 PM UTC

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]