CVE-2023-28686 in Dino

Tóm tắt

Bởi VulDB • 04/06/2026

Dino trước phiên bản 0.2.3, các phiên bản nhánh 0.3.x trước 0.3.2 và các phiên bản nhánh 0.4.x trước 0.4.2 cho phép kẻ tấn công sửa đổi kho lưu trữ dấu trang cá nhân thông qua một tin nhắn được tạo ra đặc biệt (crafted message). Kẻ tấn công có thể thay đổi giao diện hiển thị của các cuộc trò chuyện nhóm hoặc buộc nạn nhân tham gia vào một cuộc trò chuyện nhóm; sau đó, nạn nhân có thể bị lừa tiết lộ thông tin nhạy cảm.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 21/03/2023
• Tiết lộ: 24/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-223761
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 7.1 (NVD)
• EPSS: 0.00699
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28686
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28686
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28686/