Múltiples vulnerabilidades en Pidgin

Descripción

Se han encontrado múltiples vulnerabilidades serias en Pidgin. Los usuarios malintencionados pueden explotar estas vulnerabilidades para causar la denegación de servicio, ejecutar programas arbitrarios y otros impactos desconocidos.
A continuación hay una lista completa de vulnerabilidades

1. Las restricciones de tráfico incorrectas se pueden explotar remotamente a través de un mensaje especialmente diseñado;
2. Una vulnerabilidad desconocida puede explotarse de forma remota a través de respuestas XML especialmente diseñadas para SOAP u OIM, encabezado Content-Length, Yahoo! Mensaje P2P o archivos especialmente diseñados en mensajes;
3. Un desbordamiento de entero se puede explotar de forma remota a través de un encabezado Content-Length especialmente diseñado, un emoticón o una marca de tiempo;
4. La implementación incorrecta del protocolo puede explotarse remotamente a través de un servidor STUN especialmente diseñado;
5. Un desbordamiento de búfer se puede explotar de forma remota a través de un campo de tamaño de fragmento especialmente diseñado;
6. La interacción inapropiada de la biblioteca puede explotarse remotamente a través de una URL especialmente diseñada;

Notas informativas originales

Lista CVE

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com