CVE-2016-2377
Yüksək
Təsvir
Pidgin proqramında MXIT protokolunun idarə edilməsində bufer daşması zəifliyi mövcuddur. Server tərəfindən göndərilən xüsusi hazırlanmış MXIT məlumatları potensial olaraq bir baytlıq sərhədlərdən kənar yazmaya (out-of-bounds write) səbəb ola bilər. Zərərli server, HTTP sorğusuna cavab olaraq mənfi content-length göndərməklə bu zəifliyi tətikləyə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Pidgin
Dərc6 yan 2017
İlk görülmə6 yan 2017
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pidgin pidgin | v ≤ 2.10.12 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.10 | — |
| debian debian_linux | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.