CVE-2019-25544
Orta
Təsvir
Pidgin 2.13.0 versiyasında yerli hücumçulara hesab yaradılması zamanı həddindən artıq uzun istifadəçi adı sətri təqdim etməklə tətbiqi çökdürməyə imkan verən xidmətdən imtina zəifliyi mövcuddur. Hücumçular istifadəçi adı sahəsinə 1000 simvoldan ibarət bufer daxil edərək çat-a qoşularkən çökməni tetikləyə və tətbiqin əlçatmaz olmasına səbəb ola bilərlər.
CiddilikOrta
CVSS6.2
İstismar ehtimalı—
MəhsulPidgin
Dərc21 mar 2026
İlk görülmə21 mar 2026
Zəiflik növüCWE-807CWE-807
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pidgin pidgin | 2.13.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.