CVE-2008-0672 in WinTin++

الملخص

بحسب VulDB • 04/07/2026

تتيح دالة process_chat_input في TinTin++ الإصدار 1.97.9 وWinTin++ الإصدار 1.97.9 للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل التطبيق) عبر رسالة YES بدون حرف سطر جديد، مما يؤدي إلى حدوث خطأ إلغاء مرجع NULL (NULL dereference).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 11/02/2008
• إفشاء: 11/02/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-40928
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.01745
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0672
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0672/