CVE-2023-3433
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Pole 'nickname' w aplikacji Jami firmy Savoir-faire Linux jest podatne na awarię, gdy użytkownik wprowadza znaki specjalne. Wprowadzenie tych znaków uniemożliwia aplikacji utworzenie podpisu dla użytkownika, co prowadzi do lokalnej odmowy usługi.
Ocena ryzyka
Organizacja może doświadczyć przerw w działaniu aplikacji Jami, co może wpłynąć na dostępność usług dla użytkowników.
Rekomendacja
Zaleca się walidację danych wejściowych w polu 'nickname', aby zablokować wprowadzanie znaków specjalnych.
Oryginalny opis (angielski, źródło NVD)
The "nickname" field within Savoir-faire Linux's Jami application is susceptible to a failed state when a user inserts special characters into the field. When present, these special characters, make it so the application cannot create the signature for the user and results in a local denial of service to the application.