CVE-2016-2378
Yüksek
Açıklama
Pidgin'in MXIT protokolü işleme sürecinde bir arabellek taşması zafiyeti bulunmaktadır. Sunucu üzerinden gönderilen özel olarak hazırlanmış veriler, potansiyel olarak bir arabellek taşmasına ve buna bağlı olarak bellek bozulmasına yol açabilir. Kötü niyetli bir sunucu veya filtrelenmemiş kötü niyetli bir kullanıcı, bu zafiyeti tetiklemek için negatif uzunluk değerleri gönderebilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Pidgin
Yayın6 Oca 2017
İlk görülme6 Oca 2017
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pidgin pidgin | v ≤ 2.10.12 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.10 | — |
| debian debian_linux | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.