CVE-2016-2369

Orta

Açıklama

Pidgin'deki MXIT protokolü işleme sürecinde bir NULL işaretçi referansı zafiyeti bulunmaktadır. Sunucu aracılığıyla gönderilen özel olarak hazırlanmış MXIT verileri, potansiyel olarak bir hizmet reddi zafiyetine yol açabilir. Kötü niyetli bir sunucu, zafiyeti tetiklemek için NULL baytı ile başlayan bir paket gönderebilir.

ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünPidgin
Yayın6 Oca 2017
İlk görülme6 Oca 2017

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
pidgin pidginv ≤ 2.10.12—
canonical ubuntu_linux12.04, 14.04, 15.10—
debian debian_linux8.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-2369 · Pidgin · Dark Radar