VDB-7747 · ID 303260914315034624 · OSVDB 90311

Twitter Client 2.1.1 于 Mac Unicode Tweet 拒绝服务

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
5.0	$0-$5k	0.00

摘要信息

在Twitter Client 2.1.1中曾发现一漏洞，此漏洞被评为棘手。相关的是未知函数，在Unicode Handler组件中。当参数Tweet 输入????????????????????????????????????????????? ????????????????????????????????????????????? ???????????????????????????????????????????????? 作为Unicode Character的一部分被操控时，会导致拒绝服务。此外还有一个漏洞可利用。建议用其他组件替换受影响的组件。

细节信息

在Twitter Client 2.1.1中曾发现一漏洞，此漏洞被评为棘手。相关的是未知函数，在Unicode Handler组件中。当参数Tweet 输入????????????????????????????????????????????? ????????????????????????????????????????????? ???????????????????????????????????????????????? 作为Unicode Character的一部分被操控时，会导致拒绝服务。采用 CWE 描述该问题会链接到 CWE-404。此漏洞的脆弱性 2013-02-17由公示人Glitchr、公示人身份303260914315034624、公示人类型为Tweet (Twitter)所发布。该通告可在 twitter.com 下载。此次公开发布未与供应商协调。

有技术细节可用。该漏洞的普及率高于一般水平。此外还有一个漏洞可利用。该漏洞利用已公开，可能会被利用。目前，大约为美元 $0-$5k。

若有长度，则其被标记为概念验证。该漏洞利用程序可在twitter.com下载。我们估计的零日攻击价值约为$5k-$25k。

建议用其他组件替换受影响的组件。