CVE-2011-4602

Orta

Açıklama

Pidgin 2.10.1 öncesindeki libpurple içerisindeki XMPP protokol eklentisi, (1) voice-chat ve (2) video-chat stanza'larındaki eksik alanları uygun şekilde işlemez; bu durum, uzak saldırganların özel olarak hazırlanmış bir mesaj aracılığıyla hizmet reddine (uygulama çökmesi) neden olmasına olanak tanır.

ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünPidgin
Yayın17 Ara 2011
İlk görülme17 Ara 2011

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
pidgin pidginv ≤ 2.10.0, 2.0.0, 2.0.1, 2.0.2, 2.1.0, 2.1.1, 2.2.0, 2.2.1, 2.2.2, 2.3.0, 2.3.1, 2.4.0, 2.4.1, 2.4.2, 2.4.3, 2.5.0, 2.5.1, 2.5.2, 2.5.3, 2.5.4, 2.5.5, 2.5.6, 2.5.7, 2.5.8, 2.5.9, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 2.7.1, 2.7.2, 2.7.3, 2.7.4, 2.7.5, 2.7.6, 2.7.7, 2.7.8, 2.7.9, 2.7.10, 2.7.11, 2.8.0, 2.9.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2011-4602 · Pidgin · Dark Radar