CVE-2009-1373

Yüksek

Açıklama

Pidgin'in (eski adıyla Gaim) 2.5.6 öncesindeki sürümlerinde bulunan XMPP SOCKS5 bytestream sunucusundaki arabellek taşması, uzak kimliği doğrulanmış kullanıcıların giden bir XMPP dosya aktarımını içeren vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır. NOT: bu ayrıntıların bazıları üçüncü taraf bilgilerden elde edilmiştir.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

ÜrünPidgin

Yayın26 May 2009

İlk görülme26 May 2009

Nasıl düzeltilir

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
pidgin pidgin	v ≤ 2.5.5, 2.0.0, 2.0.1, 2.0.2, 2.1.0, 2.1.1, 2.2.0, 2.2.1, 2.2.2, 2.3.0, 2.3.1, 2.4.0, 2.4.1, 2.4.2, 2.4.3, 2.5.0, 2.5.1, 2.5.2, 2.5.3, 2.5.4	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.