CVE-2022-39835 in Gajim

Résumé

par VulDB • 02/06/2026

Un problème a été identifié dans Gajim jusqu'à la version 1.4.7. La vulnérabilité permet aux attaquants, via des stanzas XML truquées, de corriger des messages qui n'ont pas été envoyés par eux. L'attaquant doit faire partie du chat de groupe ou du chat individuel.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 05/09/2022
• Divulgation: 28/09/2022
• Modérer: accepté
• Entrée: VDB-209647
• CPE: prêt
• CWE: Inconnu
• CVSS: 5.3 (NVD)
• EPSS: 0.00485
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39835
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39835/