Múltiples vulnerabilidades de Pidgin

Descripción

Se han encontrado múltiples vulnerabilidades serias en Pidgin. Los usuarios malintencionados pueden explotar estas vulnerabilidades para provocar la denegación de servicio, obtener información confidencial y escribir archivos locales.

A continuación hay una lista completa de vulnerabilidades

1. Los vectores relacionados con el protocolo Jabber se pueden explotar de forma remota a través de un mensaje XMPP especialmente diseñado;
2. El SSL inapropiado considera que se puede explotar remotamente a través de un certificado especialmente diseñado;
3. Los vectores relacionados con el protocolo MXit pueden explotarse remotamente a través de un certificado especialmente diseñado;
4. Los vectores relacionados con el protocolo Novell GroupWise se pueden explotar de forma remota a través de un mensaje de servidor especialmente diseñado;
5. Una vulnerabilidad de recorrido transversal se puede explotar remotamente a través de un tema sonriente especialmente diseñado.

Notas informativas originales

Lista CVE

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com