Уязвимость CVE-2016-2373: Информация

Описание

A denial of service vulnerability exists in the handling of the MXIT protocol in Pidgin. Specially crafted MXIT data sent via the server could potentially result in an out-of-bounds read. A malicious server or user can send an invalid mood to trigger this vulnerability.

Важность: MEDIUM (5,9) Вектор: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2016-2373
Опубликовано: 7 января 2017 г.
Изменено: 30 марта 2017 г.
Идентификатор типа ошибки: CWE-125

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
pidginsisyphus2.11.0-alt12.14.12-alt1ALT-PU-2016-1727-1166767Исправлено
pidginp102.11.0-alt12.14.12-alt1ALT-PU-2016-1727-1166767Исправлено
pidginp92.11.0-alt12.13.0-alt6ALT-PU-2016-1727-1166767Исправлено
pidginc10f12.11.0-alt12.14.12-alt1ALT-PU-2016-1727-1166767Исправлено
pidginc9f22.11.0-alt12.14.12-alt1ALT-PU-2016-1727-1166767Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
USN-3031-1
  • Third Party Advisory
http://www.talosintelligence.com/reports/TALOS-2016-0141/
  • Technical Description
  • Third Party Advisory
http://www.pidgin.im/news/security/?id=106
  • Patch
  • Vendor Advisory
DSA-3620
  • Third Party Advisory
91335
  • Third Party Advisory
  • VDB Entry
GLSA-201701-38

      1. Конфигурация 1

        cpe:2.3:a:pidgin:pidgin:*:*:*:*:*:*:*:*
        End including
        2.10.12

        Конфигурация 2

        cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*
        cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*
        cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

        Конфигурация 3

        cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
    VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
    Версия: v24.4.2
    Наверх