p PatchFirst

CVE-2010-0013

CVE-2010-0013

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

Directory traversal vulnerability in slp.c in the MSN protocol plugin in libpurple in Pidgin 2.6.4 and Adium 1.3.8 allows remote attackers to read arbitrary files via a .. (dot dot) in an application/x-msnmsgrp2p MSN emoticon (aka custom smiley) request, a related issue to CVE-2004-0122. NOTE: it could be argued that this is resultant from a vulnerability in which an emoticon download request is processed even without a preceding text/x-mms-emoticon message that announced availability of the emoticon.

CVSS 7.5 · Hoch · EPSS 12,5% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • pidgin Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.6.5-1

    Auf 2.6.5-1 aktualisieren

  • pidgin Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.6.5-1

    Auf 2.6.5-1 aktualisieren

  • pidgin Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.6.5-1

    Auf 2.6.5-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →