CVE-2014-0020

Orta

Açıklama

Pidgin 2.10.8 öncesindeki libpurple içerisindeki IRC protokol eklentisi argüman sayılarını doğrulamamaktadır; bu durum, uzak IRC sunucularının özel olarak hazırlanmış bir mesaj aracılığıyla hizmet reddine (uygulama çökmesi) neden olmasına olanak tanır.

ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünPidgin
Yayın6 Şub 2014
İlk görülme6 Şub 2014

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
pidgin pidginv ≤ 2.10.7, 2.0.0, 2.0.1, 2.0.2, 2.1.0, 2.1.1, 2.2.0, 2.2.1, 2.2.2, 2.3.0, 2.3.1, 2.4.0, 2.4.1, 2.4.2, 2.4.3, 2.5.0, 2.5.1, 2.5.2, 2.5.3, 2.5.4, 2.5.5, 2.5.6, 2.5.7, 2.5.8, 2.5.9, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 2.7.0, 2.7.1, 2.7.2, 2.7.3, 2.7.4, 2.7.5, 2.7.6, 2.7.7, 2.7.8, 2.7.9, 2.7.10, 2.7.11, 2.8.0, 2.9.0, 2.10.0, 2.10.1, 2.10.2, 2.10.3, 2.10.4, 2.10.5, 2.10.6—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2014-0020 · Pidgin · Dark Radar