CVE-2016-2378
WysokieStreszczenie
W Pidgin występuje podatność na przepełnienie bufora w obsłudze protokołu MXIT. Specjalnie przygotowane dane wysyłane przez serwer mogą prowadzić do przepełnienia bufora, co może skutkować uszkodzeniem pamięci.
Ocena ryzyka
Złośliwy serwer lub nieprzefiltrowany złośliwy użytkownik mogą wysyłać wartości długości ujemnych, co stwarza ryzyko poważnych problemów z bezpieczeństwem aplikacji.
Rekomendacja
Zaleca się aktualizację Pidgin do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Pidgin
Zobacz wszystkie- CVE-2016-2377Wysokie
W Pidgin występuje podatność na przepełnienie bufora związana z obsługą protokołu MXIT. Specjalnie przygotowane dane MXIT wysyłane przez serwer mogą prowadzić do zapisu poza przydzielonym obszarem pamięci.
- CVE-2016-2376Wysokie
W Pidgin występuje podatność na przepełnienie bufora w obsłudze protokołu MXIT. Specjalnie przygotowane dane MXIT wysyłane z serwera mogą prowadzić do wykonania dowolnego kodu.
- CVE-2016-2374Wysokie
W Pidgin występuje podatność na korupcję pamięci związana z obsługą protokołu MXIT. Specjalnie skonstruowana wiadomość MXIT MultiMX wysyłana przez serwer może prowadzić do zapisu poza przydzielonym obszarem pamięci, co skutkuje ujawnieniem pamięci i możliwością wykonania kodu.
- CVE-2016-2371Wysokie
W Pidgin występuje podatność na zapis poza przydzielonym obszarem pamięci związana z obsługą protokołu MXIT. Specjalnie przygotowane dane MXIT wysyłane przez serwer mogą prowadzić do uszkodzenia pamięci, co skutkuje możliwością wykonania kodu.
- CVE-2016-2368Wysokie
W Pidgin występuje wiele podatności związanych z uszkodzeniem pamięci w obsłudze protokołu MXIT. Specjalnie przygotowane dane MXIT wysyłane przez serwer mogą prowadzić do przepełnienia bufora, co potencjalnie umożliwia wykonanie kodu lub ujawnienie pamięci.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow vulnerability exists in the handling of the MXIT protocol Pidgin. Specially crafted data sent via the server could potentially result in a buffer overflow, potentially resulting in memory corruption. A malicious server or an unfiltered malicious user can send negative length values to trigger this vulnerability.