CVE-2008-2957
CVE-2008-2957
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The UPnP functionality in Pidgin 2.0.0, and possibly other versions, allows remote attackers to trigger the download of arbitrary files and cause a denial of service (memory or disk consumption) via a UDP packet that specifies an arbitrary URL.
EPSS 2,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
pidgin Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.3-4
Auf 2.4.3-4 aktualisieren
pidgin Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.3-4
Auf 2.4.3-4 aktualisieren
pidgin Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.3-4
Auf 2.4.3-4 aktualisieren
Originalquellen
- http://www.mandriva.com/security/advisories?name=MDVSA-2009:025
- http://www.securityfocus.com/bid/29985
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9076
- http://support.avaya.com/elmodocs2/security/ASA-2008-493.htm
- http://secunia.com/advisories/33102
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A17599
- http://www.openwall.com/lists/oss-security/2008/06/27/3
- http://www.ubuntu.com/usn/USN-675-1
- http://secunia.com/advisories/32859
- http://crisp.cs.du.edu/?q=ca2007-1
- http://www.redhat.com/support/errata/RHSA-2008-1023.html
- https://nvd.nist.gov/vuln/detail/CVE-2008-2957