Отказ в обслуживании в Gaim-Encryption

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.

Уязвимость существует из-за ошибки в функции "GE_received_key()" в файле "keys.c" когда используется функция "sscanf()" для определения начальной позиции ключа в зашифрованном сообщении. Удаленный пользователь может с помощью специально сформированного сообщения вызвать отказ в обслуживании приложения.

URL производителя: gaim-encryption.sourceforge.net

Решение: Способов устранения уязвимости не существует в настоящее время.

Источник: