CVE-2015-3427
Beschrijving NL
Quassel voor 0.12.2 herinitialiseert de databasesessie niet goed wanneer de PostgreSQL-database opnieuw wordt opgestart, waardoor externe aanvallers SQL-injectieaanvallen kunnen uitvoeren via een (backslash) in een bericht. OPMERKING: deze kwetsbaarheid bestaat vanwege een onvolledige oplossing voor CVE-2013-4422.
Origineel (Engels) tonen
Quassel before 0.12.2 does not properly re-initialize the database session when the PostgreSQL database is restarted, which allows remote attackers to conduct SQL injection attacks via a (backslash) in a message. NOTE: this vulnerability exists because of an incomplete fix for CVE-2013-4422.