CVE-2010-0013
Vulnerabilità di directory traversal in slp.c nel plugin del protocollo MSN in libpurple di Pidgin 2.6.4 e Adium 1.3.8 consente a utenti remoti di leggere...
- Pubblicato
- 9 gen 2010
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- redhat
- Evidenza osservata
- 19 gen 2010
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NModerato · prossimi 30 giorni
- Percentile
- 96,1%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Vulnerabilità di directory traversal in slp.c nel plugin del protocollo MSN in libpurple di Pidgin 2.6.4 e Adium 1.3.8 consente a utenti remoti di leggere file arbitrari tramite un .. (punto punto) in una richiesta di emoticon MSN application/x-msnmsgrp2p (nota anche come smiley personalizzato), un problema correlato a CVE-2004-0122. NOTA: si potrebbe sostenere che questa sia la conseguenza di una vulnerabilità in cui una richiesta di download di emoticon viene elaborata anche senza un precedente messaggio text/x-mms-emoticon che annunciasse la disponibilità dell'emoticon.
Fonti
1Mathieu GASPARD · multiple · 19 gen 2010
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.