Popis
V Pidginu bylo nalezeno několik vážných zranitelností. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít k přepisování libovolných souborů, způsobení odmítnutí služby, získání citlivých informací.
Níže je uveden kompletní seznam chyb zabezpečení:
- Chyba při trasování adresáře v manipulaci s protokolem MXIT může být vzdáleně využívána prostřednictvím speciálně navržených dat MXIT odeslaných ze serveru k přepisování libovolných souborů;
- Citlivost na čtení mimo hranice může být vzdáleně využívána pomocí speciálně navržených dat MXIT (konkrétní řetězec), případně k získání citlivých informací;
- Chyba zabezpečení přetečení vyrovnávací paměti v manipulaci s protokolem MXIT lze vzdáleně využít pomocí speciálně navržených dat, které mohou způsobit odmítnutí služby.
Technické údaje
Chyba zabezpečení (1) nastane, pokud je spuštěna knihovna librplem nebo server se zlými úmysly, který přepsá místní soubory. Název a obsah těchto souborů může být určen vzdáleným útočníkem.
Chcete-li spustit chybu zabezpečení (3), může škodlivý server nebo člověk ve středu odeslat hodnoty záporné délky.
Oficiální doporučení
Související produkty
seznam CVE
Zobrazit více
Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com