CVE-2016-2371
WysokieStreszczenie
W Pidgin występuje podatność na zapis poza przydzielonym obszarem pamięci związana z obsługą protokołu MXIT. Specjalnie przygotowane dane MXIT wysyłane przez serwer mogą prowadzić do uszkodzenia pamięci, co skutkuje możliwością wykonania kodu.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z Pidgin.
Rekomendacja
Zaleca się aktualizację Pidgin do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych ataków.
Inne podatności w Pidgin
Zobacz wszystkie- CVE-2016-2378Wysokie
W Pidgin występuje podatność na przepełnienie bufora w obsłudze protokołu MXIT. Specjalnie przygotowane dane wysyłane przez serwer mogą prowadzić do przepełnienia bufora, co może skutkować uszkodzeniem pamięci.
- CVE-2016-2377Wysokie
W Pidgin występuje podatność na przepełnienie bufora związana z obsługą protokołu MXIT. Specjalnie przygotowane dane MXIT wysyłane przez serwer mogą prowadzić do zapisu poza przydzielonym obszarem pamięci.
- CVE-2016-2376Wysokie
W Pidgin występuje podatność na przepełnienie bufora w obsłudze protokołu MXIT. Specjalnie przygotowane dane MXIT wysyłane z serwera mogą prowadzić do wykonania dowolnego kodu.
- CVE-2016-2374Wysokie
W Pidgin występuje podatność na korupcję pamięci związana z obsługą protokołu MXIT. Specjalnie skonstruowana wiadomość MXIT MultiMX wysyłana przez serwer może prowadzić do zapisu poza przydzielonym obszarem pamięci, co skutkuje ujawnieniem pamięci i możliwością wykonania kodu.
- CVE-2016-2368Wysokie
W Pidgin występuje wiele podatności związanych z uszkodzeniem pamięci w obsłudze protokołu MXIT. Specjalnie przygotowane dane MXIT wysyłane przez serwer mogą prowadzić do przepełnienia bufora, co potencjalnie umożliwia wykonanie kodu lub ujawnienie pamięci.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds write vulnerability exists in the handling of the MXIT protocol in Pidgin. Specially crafted MXIT data sent via the server could cause memory corruption resulting in code execution.