CVE-2016-2374
WysokieStreszczenie
W Pidgin występuje podatność na korupcję pamięci związana z obsługą protokołu MXIT. Specjalnie skonstruowana wiadomość MXIT MultiMX wysyłana przez serwer może prowadzić do zapisu poza przydzielonym obszarem pamięci, co skutkuje ujawnieniem pamięci i możliwością wykonania kodu.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych danych oraz umożliwić atakującemu zdalne wykonanie kodu, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Pidgin do najnowszej wersji, która zawiera poprawki eliminujące tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Inne podatności w Pidgin
Zobacz wszystkie- CVE-2016-2378Wysokie
W Pidgin występuje podatność na przepełnienie bufora w obsłudze protokołu MXIT. Specjalnie przygotowane dane wysyłane przez serwer mogą prowadzić do przepełnienia bufora, co może skutkować uszkodzeniem pamięci.
- CVE-2016-2377Wysokie
W Pidgin występuje podatność na przepełnienie bufora związana z obsługą protokołu MXIT. Specjalnie przygotowane dane MXIT wysyłane przez serwer mogą prowadzić do zapisu poza przydzielonym obszarem pamięci.
- CVE-2016-2376Wysokie
W Pidgin występuje podatność na przepełnienie bufora w obsłudze protokołu MXIT. Specjalnie przygotowane dane MXIT wysyłane z serwera mogą prowadzić do wykonania dowolnego kodu.
- CVE-2016-2371Wysokie
W Pidgin występuje podatność na zapis poza przydzielonym obszarem pamięci związana z obsługą protokołu MXIT. Specjalnie przygotowane dane MXIT wysyłane przez serwer mogą prowadzić do uszkodzenia pamięci, co skutkuje możliwością wykonania kodu.
- CVE-2016-2368Wysokie
W Pidgin występuje wiele podatności związanych z uszkodzeniem pamięci w obsłudze protokołu MXIT. Specjalnie przygotowane dane MXIT wysyłane przez serwer mogą prowadzić do przepełnienia bufora, co potencjalnie umożliwia wykonanie kodu lub ujawnienie pamięci.
Oryginalny opis (angielski, źródło NVD)
An exploitable memory corruption vulnerability exists in the handling of the MXIT protocol in Pidgin. Specially crafted MXIT MultiMX message sent via the server can result in an out-of-bounds write leading to memory disclosure and code execution.