p PatchFirst

CVE-2013-6483

CVE-2013-6483

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The XMPP protocol plugin in libpurple in Pidgin before 2.10.8 does not properly determine whether the from address in an iq reply is consistent with the to address in an iq request, which allows remote attackers to spoof iq traffic or cause a denial of service (NULL pointer dereference and application crash) via a crafted reply.

EPSS 3,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • pidgin Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.10.8-1

    Auf 2.10.8-1 aktualisieren

  • pidgin Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.10.8-1

    Auf 2.10.8-1 aktualisieren

  • pidgin Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.10.8-1

    Auf 2.10.8-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →