CVE-2010-0277
Orta
Açıklama
Pidgin'in 2.6.6 öncesindeki (2.6.4 dahil) ve Adium 1.3.8 sürümlerinde bulunan libpurple içerisindeki MSN protokol eklentisinin slp.c dosyası; bir SLP mesajındaki hatalı biçimlendirilmiş MSNSLP INVITE isteği aracılığıyla uzaktan saldırganların hizmet reddine (bellek bozulması ve uygulama çökmesi) neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına izin verir; bu durum CVE-2010-0013'ten farklı bir sorundur.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünAdium
Yayın9 Oca 2010
İlk görülme9 Oca 2010
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adium adium | 1.3.8 | — |
| pidgin pidgin | v ≤ 2.6.5, 2.0.0, 2.0.1, 2.0.2, 2.1.0, 2.1.1, 2.2.0, 2.2.1, 2.2.2, 2.3.0, 2.3.1, 2.4.0, 2.4.1, 2.4.2, 2.4.3, 2.5.0, 2.5.1, 2.5.2, 2.5.3, 2.5.4, 2.5.5, 2.5.6, 2.5.7, 2.5.8, 2.5.9, 2.6.0, 2.6.1, 2.6.2, 2.6.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.