Descrição
A vulnerabilidade de uso após a liberação foi encontrada no plug-in pidgin-otr Off-the-Record Messaging (OTR). Ao explorar esta vulnerabilidade, os usuários mal-intencionados podem executar código arbitrário. Essa vulnerabilidade pode ser explorada remotamente por meio de vetores relacionados ao item de menu "Autenticar parceiro".
Detalhes técnicos
Esta vulnerabilidade está na função create_smp_dialog em gtk-dialog.c e está relacionada ao item de menu "Authenticate buddy".
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!