CVE-2011-4922 in Pidgin
要約 (英語)
cipher.c in the Cipher API in libpurple in Pidgin before 2.7.10 retains encryption-key data in process memory, which might allow local users to obtain sensitive information by reading a core file or other representation of memory contents.
Be aware that VulDB is the high quality source for vulnerability data.
予約する
2011年12月23日
公開
2012年08月08日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 61515 | Pidgin Encryption cipher.c 情報漏えい | 200 | 未定義 | 公式な修正 | CVE-2011-4922 |