Gajim安全漏洞 CVE-2012-2085 CNNVD-201204-103

6.8 AV AC AU C I A
发布: 2012-08-28
修订: 2013-04-19

Gajim 0.15之前版本中存在漏洞,该漏洞源于common/logger.py中的“get_last_conversation_lines()”函数内的一个输入过滤错误。攻击者可利用该漏洞借助特制jid(Jabber ID)注入任意SQL查询。

0%
暂无可用Exp或PoC
当前有26条受影响产品信息