CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

KLA10942
Vulnérabilités multiples dans Pidgin
Mis à jour: 07/05/2018
Date de la détection
?
06/21/2016
Sévérité
?
Critique
Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Pidgin. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service, obtenir des informations sensibles, exécuter du code arbitraire.

Voici une liste complète des vulnérabilités:

  1. Les vulnérabilités de derefence de pointeur nul et les vulnérabilités de lecture hors limites dans la gestion du protocole MXIT peuvent être exploitées à distance via des données MXIT spécialement conçues et envoyées par un serveur malveillant ou man-in-the-middle pour provoquer un déni de service;
  2. Une vulnérabilité de lecture hors limites dans la gestion du protocole MXIT peut être exploitée à distance via une donnée MXIT spécialement conçue et envoyée par un serveur malveillant ou un man-in-the-middle pour provoquer un déni de service ou obtenir des informations sensibles;
  3. Les failles de corruption de la mémoire dans la gestion du protocole MXIT peuvent être exploitées à distance via une donnée MXIT spécialement conçue et envoyée par un serveur ou une personne malveillante afin d'exécuter du code arbitraire ou d'obtenir des informations sensibles;
  4. Une vulnérabilité d'écriture hors-limites dans la gestion du protocole MXIT peut être exploitée à distance via une donnée MXIT spécialement conçue envoyée par un serveur malveillant ou un man-in-the-middle pour éventuellement exécuter du code arbitraire;
  5. Une vulnérabilité de lecture hors limites dans la gestion du protocole MXIT peut être exploitée à distance par l'intermédiaire d'une donnée MXIT spécialement conçue et envoyée par un serveur malveillant ou un homme du milieu pour éventuellement obtenir des informations sensibles;
  6. Une vulnérabilité de corruption de mémoire dans le traitement du protocole MXIT peut être exploitée à distance via un message MXIT MultiMX spécialement conçu envoyé par un serveur malveillant ou man-in-the-middle pour exécuter du code arbitraire ou obtenir des informations sensibles;
  7. Une vulnérabilité de débordement de tampon dans la gestion du protocole MXIT peut être exploitée à distance via des données MXIT spécialement conçues et envoyées par un serveur malveillant ou un man-in-the-middle pour exécuter du code arbitraire;
  8. Une vulnérabilité de débordement de tampon dans le traitement du protocole MXIT peut être exploitée à distance via une donnée MXIT spécialement conçue envoyée par un serveur malveillant ou un homme-dans-le-milieu pour éventuellement provoquer un déni de service;
  9. Une vulnérabilité de lecture hors limites dans la gestion du protocole MXIT peut être exploitée à distance via une information de contact MXIT spécialement conçue envoyée par un serveur malveillant ou par un intermédiaire pour éventuellement obtenir des informations sensibles.

Détails techniques

Les vulnérabilités (1) peuvent être déclenchées en envoyant des données invalides, une humeur invalide ou un paquet commençant par un octet NULL.

La vulnérabilité (2) peut être déclenchée en envoyant une taille invalide pour un avatar.

Une vulnérabilité (5) peut être déclenchée si une taille de transfert de fichier invalide est envoyée.

Une vulnérabilité (7) peut être déclenchée dans le cas où une taille invalide pour un paquet est envoyée.

Une vulnérabilité (8) peut être déclenchée en cas d'envoi d'une longueur de contenu négative en réponse à une requête HTTP. De telles données provoquent une écriture hors limites d'un octet.

Produits concernés

Les versions de Pidgin antérieures à 2.11.0

Solution

Mettre à jour à la dernière version
Télécharger Pidgin

Fiches de renseignement originales

Pidgin Security Advisories

Impacts
?
ACE 
[?]

OSI 
[?]

DoS 
[?]
Produits liés
Pidgin
CVE-IDS
?

CVE-2016-2377
CVE-2016-2376
CVE-2016-2375
CVE-2016-2374
CVE-2016-2373
CVE-2016-2372
CVE-2016-2371
CVE-2016-2370
CVE-2016-2369
CVE-2016-2368
CVE-2016-2367
CVE-2016-2366
CVE-2016-2365


Lien vers l'original