CVE-2016-1000030
CVE-2016-1000030
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Pidgin version <2.11.0 contains a vulnerability in X.509 Certificates imports specifically due to improper check of return values from gnutls_x509_crt_init() and gnutls_x509_crt_import() that can result in code execution. This attack appear to be exploitable via custom X.509 certificate from another client. This vulnerability appears to have been fixed in 2.11.0.
CVSS 9.8 · Kritisch · EPSS 1,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
pidgin Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.11.0-1
Auf 2.11.0-1 aktualisieren
pidgin Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.11.0-1
Auf 2.11.0-1 aktualisieren
pidgin Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.11.0-1
Auf 2.11.0-1 aktualisieren