CVE-2010-0013
Die Directory-Traversal-Schwachstelle in slp.c im MSN-Protokoll-Plugin in libpurple in Pidgin 2.6.4 und Adium 1.3.8 ermöglicht es entfernten Angreifern,...
- Veröffentlicht
- 09.01.2010
- Aktualisiert
- 07.08.2024
- CNA zuweisen
- redhat
- Beweise beobachtet
- 19.01.2010
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NMittel · nächste 30 Tage
- Perzentil
- 96,1 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Die Directory-Traversal-Schwachstelle in slp.c im MSN-Protokoll-Plugin in libpurple in Pidgin 2.6.4 und Adium 1.3.8 ermöglicht es entfernten Angreifern, beliebige Dateien über eine „..“ (Punkt-Punkt) enthaltende Anforderung für ein application/x-msnmsgrp2p-MSN-Emoticon (auch bekannt als benutzerdefinierter Smiley) zu lesen; ein verwandtes Problem zu CVE-2004-0122. HINWEIS: Es ließe sich argumentieren, dass dies aus einer Schwachstelle resultiert, bei der eine Emoticon-Download-Anforderung selbst dann verarbeitet wird, wenn keine vorausgehende text/x-mms-emoticon-Nachricht die Verfügbarkeit des Emoticons angekündigt hat.
Quellen
1Mathieu GASPARD · multiple · 19.01.2010
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.