关于 CVE-2010-0420 的漏洞信息

1. 漏洞描述
From NVD
libpurple in Finch in Pidgin before 2.6.6, when an XMPP multi-user chat (MUC) room is used, does not properly parse nicknames containing <br> sequences, which allows remote attackers to cause a denial of service (application crash) via a crafted nickname.
From 神龙GPT (AIGC)
在Pidgin 2.6.6之前版本的Finch中,libpurple模块在用于使用XMPP多用户聊天(MUC)房间时,无法正确解析包含<br>序列的昵称,这允许远程攻击者通过精心构造的昵称导致服务拒绝(应用程序崩溃)。
2. 漏洞评分(CVSS)
From NVD
NVD 暂无评分
From 神龙GPT (AIGC)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
3. 漏洞类别
From NVD
NVD 暂无漏洞类别信息
From 神龙GPT (AIGC)
神龙GPT 暂无漏洞类别信息(请耐心等待)
Reference