Colloquy 2.1 और इससे पहले के संस्करणों में (1) _invitedToRoom: और (2) _invitedToDirectChat: में कई फ़ॉर्मेट स्ट्रिंग कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को INVITE अनुरोध के चैनल नाम में फ़ॉर्मेट स्ट्रिंग निर्दिष्टकों...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Colloquy 2.1 और इससे पहले के संस्करणों में (1) `_invitedToRoom:` और (2) `_invitedToDirectChat:` में कई फ़ॉर्मेट स्ट्रिंग कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को `INVITE` अनुरोध के चैनल नाम में फ़ॉर्मेट स्ट्रिंग निर्दिष्टकों के माध्यम से सेवा से वंचित करने (एप्लिकेशन क्रैश) और संभवतः मनमाना कोड निष्पादित करने की अनुमति देती हैं। यह Apple AppKit में `AlertSheet` और `AlertPanel` के कार्यान्वयन से संबंधित है।
MoAB · osx · 17 जन॰ 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।