Code execution vulnerability in pidgin-otr plugin.

Описание

Use-after-free vulnerability was found in Off-the-Record Messaging (OTR) pidgin-otr plugin. By exploiting this vulnerability malicious users can execute arbitrary code. This vulnerability can be exploited remotely via vectors related to the «Authenticate buddy» menu item.

---

Technical details

This vulnerability is in the create_smp_dialog function in gtk-dialog.c and related to the «Authenticate buddy» menu item.

Первичный источник обнаружения

Связанные продукты

• Pidgin

Список CVE

• CVE-2015-8833
  critical

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com