Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Pidgin. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service, obtenir des informations sensibles, exécuter du code arbitraire.
Voici une liste complète des vulnérabilités:
- Les vulnérabilités de derefence de pointeur nul et les vulnérabilités de lecture hors limites dans la gestion du protocole MXIT peuvent être exploitées à distance via des données MXIT spécialement conçues et envoyées par un serveur malveillant ou man-in-the-middle pour provoquer un déni de service;
- Une vulnérabilité de lecture hors limites dans la gestion du protocole MXIT peut être exploitée à distance via une donnée MXIT spécialement conçue et envoyée par un serveur malveillant ou un man-in-the-middle pour provoquer un déni de service ou obtenir des informations sensibles;
- Les failles de corruption de la mémoire dans la gestion du protocole MXIT peuvent être exploitées à distance via une donnée MXIT spécialement conçue et envoyée par un serveur ou une personne malveillante afin d'exécuter du code arbitraire ou d'obtenir des informations sensibles;
- Une vulnérabilité d'écriture hors-limites dans la gestion du protocole MXIT peut être exploitée à distance via une donnée MXIT spécialement conçue envoyée par un serveur malveillant ou un man-in-the-middle pour éventuellement exécuter du code arbitraire;
- Une vulnérabilité de lecture hors limites dans la gestion du protocole MXIT peut être exploitée à distance par l'intermédiaire d'une donnée MXIT spécialement conçue et envoyée par un serveur malveillant ou un homme du milieu pour éventuellement obtenir des informations sensibles;
- Une vulnérabilité de corruption de mémoire dans le traitement du protocole MXIT peut être exploitée à distance via un message MXIT MultiMX spécialement conçu envoyé par un serveur malveillant ou man-in-the-middle pour exécuter du code arbitraire ou obtenir des informations sensibles;
- Une vulnérabilité de débordement de tampon dans la gestion du protocole MXIT peut être exploitée à distance via des données MXIT spécialement conçues et envoyées par un serveur malveillant ou un man-in-the-middle pour exécuter du code arbitraire;
- Une vulnérabilité de débordement de tampon dans le traitement du protocole MXIT peut être exploitée à distance via une donnée MXIT spécialement conçue envoyée par un serveur malveillant ou un homme-dans-le-milieu pour éventuellement provoquer un déni de service;
- Une vulnérabilité de lecture hors limites dans la gestion du protocole MXIT peut être exploitée à distance via une information de contact MXIT spécialement conçue envoyée par un serveur malveillant ou par un intermédiaire pour éventuellement obtenir des informations sensibles.
Détails techniques
Les vulnérabilités (1) peuvent être déclenchées en envoyant des données invalides, une humeur invalide ou un paquet commençant par un octet NULL.
La vulnérabilité (2) peut être déclenchée en envoyant une taille invalide pour un avatar.
Une vulnérabilité (5) peut être déclenchée si une taille de transfert de fichier invalide est envoyée.
Une vulnérabilité (7) peut être déclenchée dans le cas où une taille invalide pour un paquet est envoyée.
Une vulnérabilité (8) peut être déclenchée en cas d'envoi d'une longueur de contenu négative en réponse à une requête HTTP. De telles données provoquent une écriture hors limites d'un octet.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com