CVE-2014-3698
Beschrijving NL
Met de functie jabber_idn_validate in jutil.c in de Jabber-protocolplug-in in libpurple in Pidgin vóór 2.10.10 kunnen externe aanvallers gevoelige informatie uit het procesgeheugen verkrijgen via een vervaardigd XMPP-bericht.
Origineel (Engels) tonen
The jabber_idn_validate function in jutil.c in the Jabber protocol plugin in libpurple in Pidgin before 2.10.10 allows remote attackers to obtain sensitive information from process memory via a crafted XMPP message.