漏洞标题
N/A
漏洞描述信息
GnomeMeeting 1.0.2 及其更早版本中的格式字符串漏洞允许远程攻击者通过名称中的格式字符串造成服务拒绝(崩溃)并可能执行任意代码。在调用 gnomemeeting_log_insert 函数时,没有正确地处理这种情况。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Format string vulnerability in GnomeMeeting 1.0.2 and earlier allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via format strings in the name, which is not properly handled in a call to the gnomemeeting_log_insert function.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
GnomeMeeting gnomemeeting_log_insert函数格式化字符串漏洞
漏洞描述信息
GnomeMeeting 1.0.2及其早期版本中存在格式字符串漏洞。远程攻击者可以借助名称参数中的格式字符串,且该字符串在一个对gnomemeeting_log_insert函数的调用中未经过适当地处理,造成拒绝服务(崩溃)并可能执行任意代码。
CVSS信息
N/A
漏洞类别
授权问题