CVE-2016-2368
WysokieStreszczenie
W Pidgin występuje wiele podatności związanych z uszkodzeniem pamięci w obsłudze protokołu MXIT. Specjalnie przygotowane dane MXIT wysyłane przez serwer mogą prowadzić do przepełnienia bufora, co potencjalnie umożliwia wykonanie kodu lub ujawnienie pamięci.
Ocena ryzyka
Organizacja może być narażona na wykonanie złośliwego kodu lub ujawnienie wrażliwych danych, co może prowadzić do poważnych konsekwencji bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Pidgin do najnowszej wersji, aby usunąć te podatności oraz monitorowanie ruchu MXIT w celu wykrycia potencjalnych ataków.
Inne podatności w Pidgin
Zobacz wszystkie- CVE-2016-2378Wysokie
W Pidgin występuje podatność na przepełnienie bufora w obsłudze protokołu MXIT. Specjalnie przygotowane dane wysyłane przez serwer mogą prowadzić do przepełnienia bufora, co może skutkować uszkodzeniem pamięci.
- CVE-2016-2377Wysokie
W Pidgin występuje podatność na przepełnienie bufora związana z obsługą protokołu MXIT. Specjalnie przygotowane dane MXIT wysyłane przez serwer mogą prowadzić do zapisu poza przydzielonym obszarem pamięci.
- CVE-2016-2376Wysokie
W Pidgin występuje podatność na przepełnienie bufora w obsłudze protokołu MXIT. Specjalnie przygotowane dane MXIT wysyłane z serwera mogą prowadzić do wykonania dowolnego kodu.
- CVE-2016-2374Wysokie
W Pidgin występuje podatność na korupcję pamięci związana z obsługą protokołu MXIT. Specjalnie skonstruowana wiadomość MXIT MultiMX wysyłana przez serwer może prowadzić do zapisu poza przydzielonym obszarem pamięci, co skutkuje ujawnieniem pamięci i możliwością wykonania kodu.
- CVE-2016-2371Wysokie
W Pidgin występuje podatność na zapis poza przydzielonym obszarem pamięci związana z obsługą protokołu MXIT. Specjalnie przygotowane dane MXIT wysyłane przez serwer mogą prowadzić do uszkodzenia pamięci, co skutkuje możliwością wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
Multiple memory corruption vulnerabilities exist in the handling of the MXIT protocol in Pidgin. Specially crafted MXIT data sent via the server could result in multiple buffer overflows, potentially resulting in code execution or memory disclosure.