KLA10942
Múltiplas vulnerabilidades no Pidgin

Múltiplas vulnerabilidades sérias foram encontradas no Pidgin. Usuários mal-intencionados podem explorar essas vulnerabilidades para causar uma negação de serviço, obter informações confidenciais e executar código arbitrário.

Abaixo está uma lista completa de vulnerabilidades:

1. Vulnerabilidades de indefinições de ponteiro nulo e vulnerabilidades de leitura fora do limite no manuseio do protocolo MXIT podem ser exploradas remotamente por meio de dados MXIT especialmente projetados enviados por um servidor mal-intencionado ou man-in-the-middle para causar uma negação de serviço;
2. Uma vulnerabilidade de leitura fora dos limites no manuseio do protocolo MXIT pode ser explorada remotamente por meio de dados MXIT especialmente projetados, enviados por um servidor mal-intencionado ou man-in-the-middle, possivelmente para causar uma negação de serviço ou obter informações confidenciais;
3. As vulnerabilidades de corrupção de memória no manuseio do protocolo MXIT podem ser exploradas remotamente por meio de dados MXIT especialmente projetados, enviados por um servidor malicioso ou man-in-the-middle, possivelmente para executar código arbitrário ou obter informações confidenciais;
4. Uma vulnerabilidade de gravação fora do limite no manuseio do protocolo MXIT pode ser explorada remotamente por meio de dados MXIT especialmente projetados, enviados por um servidor malicioso ou man-in-the-middle, possivelmente para executar código arbitrário;
5. Uma vulnerabilidade de leitura fora dos limites no manuseio do protocolo MXIT pode ser explorada remotamente por meio de dados MXIT especialmente projetados enviados por um servidor mal-intencionado ou man-in-the-middle, possivelmente para obter informações confidenciais;
6. Uma vulnerabilidade de corrupção de memória no manuseio do protocolo MXIT pode ser explorada remotamente por meio de uma mensagem MXM MultiMX especialmente projetada enviada por um servidor malicioso ou man-in-the-middle para executar um código arbitrário ou obter informações confidenciais;
7. Uma vulnerabilidade de estouro de buffer no manuseio do protocolo MXIT pode ser explorada remotamente por meio de dados MXIT especialmente projetados, enviados por um servidor malicioso ou man-in-the-middle, possivelmente para executar código arbitrário;
8. Uma vulnerabilidade de estouro de buffer no manuseio do protocolo MXIT pode ser explorada remotamente por meio de dados MXIT especialmente projetados, enviados por um servidor malicioso ou man-in-the-middle, possivelmente para causar uma negação de serviço;
9. Uma vulnerabilidade de leitura fora dos limites no manuseio do protocolo MXIT pode ser explorada remotamente através de uma informação de contato MXIT especialmente projetada enviada por um servidor malicioso ou man-in-the-middle, possivelmente para obter informações confidenciais.

Detalhes técnicos

Vulnerabilidades (1) podem ser acionadas enviando dados inválidos, um estado de espírito inválido ou um pacote começando com um byte NULL.

Vulnerabilidade (2) pode ser acionada enviando um tamanho inválido para um avatar.

Vulnerabilidade (5) pode ser acionada no caso de um tamanho inválido de transferência de arquivos ser enviado.

Vulnerabilidade (7) pode ser acionada no caso de um tamanho inválido para um pacote ser enviado.

A vulnerabilidade (8) pode ser acionada no caso de um comprimento de conteúdo negativo em resposta a uma solicitação HTTP ser enviada. Esses dados causam uma gravação fora de limite de um byte.

Versões do Pidgin anteriores a 2.11.0

Atualize para a versão mais recente
Baixar Pidgin

Pidgin Security Advisories

CVE-2016-2377
CVE-2016-2376
CVE-2016-2375
CVE-2016-2374
CVE-2016-2373
CVE-2016-2372
CVE-2016-2371
CVE-2016-2370
CVE-2016-2369
CVE-2016-2368
CVE-2016-2367
CVE-2016-2366
CVE-2016-2365