Telepathy Gabble 0.11.7之前的0.11版本,0.10.5之前的0.10版本,以及0.8.15之前的0.8版本中的jingle-factory.c文件中存在输入验证漏洞。远程攻击者可以借助特制google:jingleinfo节(为流媒体指定可选服务器)嗅探音频及视频调用。
Telepathy Gabble 0.11.7之前的0.11版本,0.10.5之前的0.10版本,以及0.8.15之前的0.8版本中的jingle-factory.c文件中存在输入验证漏洞。远程攻击者可以借助特制google:jingleinfo节(为流媒体指定可选服务器)嗅探音频及视频调用。