CVE-2015-8833
KrytyczneStreszczenie
Podatność typu use-after-free w funkcji create_smp_dialog w pliku gtk-dialog.c w wtyczce Off-the-Record Messaging (OTR) dla Pidgina przed wersją 4.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez element menu 'Authenticate buddy'.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację wtyczki OTR do wersji 4.0.2 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the create_smp_dialog function in gtk-dialog.c in the Off-the-Record Messaging (OTR) pidgin-otr plugin before 4.0.2 for Pidgin allows remote attackers to execute arbitrary code via vectors related to the "Authenticate buddy" menu item.