Описание
Gajim before 0.16.5 allows remote attackers to modify the roster and intercept messages via a crafted roster-push IQ stanza.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.16.4 (включая)
cpe:2.3:a:gajim:gajim:*:*:*:*:*:*:*:*
EPSS
Процентиль: 68%
0.00556
Низкий
5.4 Medium
CVSS3
5.8 Medium
CVSS2
Дефекты
CWE-20
Связанные уязвимости
CVSS3: 5.4
ubuntu
около 10 лет назад
Gajim before 0.16.5 allows remote attackers to modify the roster and intercept messages via a crafted roster-push IQ stanza.
CVSS3: 5.4
debian
около 10 лет назад
Gajim before 0.16.5 allows remote attackers to modify the roster and i ...
CVSS3: 5.4
github
больше 3 лет назад
Gajim before 0.16.5 allows remote attackers to modify the roster and intercept messages via a crafted roster-push IQ stanza.
EPSS
Процентиль: 68%
0.00556
Низкий
5.4 Medium
CVSS3
5.8 Medium
CVSS2
Дефекты
CWE-20