CVE-2007-0344 in Colloquy
सारांश
द्वारा VulDB • 12/07/2026
Colloquy 2.1 और उससे पूर्व के संस्करणों में (1) _invitedToRoom: और (2) _invitedToDirectChat: में मौजूद फॉर्मेट स्ट्रिंग से जुड़ी कई कमजोरियां दूरस्थ आक्रामकों को INVITE अनुरोध की चैनल नाम में दिए गए फॉर्मेट स्ट्रिंग स्पेसिफायर्स के जरिए डिनियल ऑफ सर्विस (एप्लिकेशन क्रैश) का कारण बनाने और संभवतः मनमाना कोड चलाने की अनुमति देती हैं। यह Apple AppKit में AlertSheet और AlertPanel के कार्यान्वयन से संबंधित है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.