CVE-2008-2955
Pidgin 2.4.1 दूरस्थ हमलावरों को कुछ विशेष वर्णों वाले लंबे फ़ाइलनाम के माध्यम से सेवा अस्वीकार (क्रैश) उत्पन्न करने की अनुमति देता है, जैसा कि MSN संदेश का उपयोग करके प्रदर्शित किया गया है जो msn_slplink_process_msg फ़ंक्शन...
- प्रकाशित
- 1 जुल॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 26 जन॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:N/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.2%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Pidgin 2.4.1 दूरस्थ हमलावरों को कुछ विशेष वर्णों वाले लंबे फ़ाइलनाम के माध्यम से सेवा अस्वीकार (क्रैश) उत्पन्न करने की अनुमति देता है, जैसा कि MSN संदेश का उपयोग करके प्रदर्शित किया गया है जो msn_slplink_process_msg फ़ंक्शन में क्रैश ट्रिगर करता है।
स्रोत
Juan Pablo Lopez Yacubian · linux · 26 जन॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।