PT-2026-26889
CVE-2019-25544
·
تاريخ النشر
2026-03-21
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Pidgin الإصدار 2.13.0
الوصف
تسمح ثغرة «رفض الخدمة» للمهاجمين المحليين بتعطيل التطبيق عن طريق إدخال سلسلة اسم مستخدم طويلة للغاية أثناء إنشاء الحساب. من خلال إدخال 1000 حرف في حقل «username»، يمكن للمهاجم إحداث تعطل عند الانضمام إلى محادثة، مما يجعل التطبيق غير متاح.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾