漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The XMPP protocol plugin in libpurple in Pidgin before 2.10.8 does not properly determine whether the from address in an iq reply is consistent with the to address in an iq request, which allows remote attackers to spoof iq traffic or cause a denial of service (NULL pointer dereference and application crash) via a crafted reply.
漏洞信息
N/A
漏洞
N/A
漏洞
Pidgin libpurple XMPP协议插件输入验证漏洞
漏洞信息
Pidgin是一款跨平台的实时通信客户端。libpurple是其中的一个用于开发IM(即时通讯)程序的库。 Pidgin 2.10.7及之前的版本中的libpurple库的XMPP协议插件中存在输入验证漏洞,该漏洞源于XMPP协议未确保iq回复与iq请求地址是否一致。远程攻击者可通过特制的回复利用该漏洞伪造iq回复或造成拒绝服务(空指针逆向引用和应用程序崩溃)。
漏洞信息
N/A
漏洞
N/A