CVE-2007-0344 in Colloquy
Сводка
по VulDB • 12.07.2026
Несколько уязвимостей формата строки в функциях _invitedToRoom: и _invitedToDirectChat: в Colloquy версий 2.1 и более ранних позволяют удаленным злоумышленникам вызывать отказ в обслуживании (аварийное завершение работы приложения) и, возможно, выполнять произвольный код с помощью спецификаторов формата строки в имени канала запроса INVITE, что связано с реализацией AlertSheet и AlertPanel в Apple AppKit.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.