Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Pidgin. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service, exécuter des programmes arbitraires et autres conséquences inconnues.
Voici une liste complète des vulnérabilités
- Des restrictions de trafic inappropriées peuvent être exploitées à distance via un message spécialement conçu;
- Une vulnérabilité inconnue peut être exploitée à distance via des réponses XML SOAP ou OIM spécialement conçues, un en-tête Content-Length, Yahoo! Message P2P ou fichiers spécialement conçus dans les messages;
- Un débordement d'entier peut être exploité à distance via un en-tête Content-Length spécialement conçu, une émoticône ou un horodatage;
- Une implémentation de protocole incorrecte peut être exploitée à distance via un serveur STUN spécialement conçu;
- Un débordement de tampon peut être exploité à distance via un champ de taille de bloc spécialement conçu;
- Une interaction inappropriée dans une bibliothèque peut être exploitée à distance via une URL spécialement conçue;
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !