The g_markup_escape_text function in... CVE-2011-3594 CNNVD-201111-145

4.3 AV AC AU C I A
发布: 2011-11-04
修订: 2017-09-19

libpurple 2.10.0及之前版本中的SILC协议中的g_markup_escape_text函数中存在漏洞,该漏洞被用在Pidgin和其他可能的产品中。远程攻击者可借助触发使用无效指针和越界读取的无效UTF-8序列导致拒绝服务(崩溃)。

0%
暂无可用Exp或PoC
当前有48条受影响产品信息