CVE-2016-2371
CVE-2016-2371
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An out-of-bounds write vulnerability exists in the handling of the MXIT protocol in Pidgin. Specially crafted MXIT data sent via the server could cause memory corruption resulting in code execution.
CVSS 8.1 · Hoch · EPSS 3,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
pidgin
- Softwareversionen
- 2.10.11: Betroffen
Keine Korrektur veröffentlicht
pidgin Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.11.0-1
Auf 2.11.0-1 aktualisieren
pidgin Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.11.0-1
Auf 2.11.0-1 aktualisieren
pidgin Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.11.0-1
Auf 2.11.0-1 aktualisieren
pidgin Ubuntu:14.04:LTS
- Softwareversionen
- 1:2.10.7-0ubuntu4.1
- 1:2.10.7-0ubuntu4.2
- 1:2.10.9-0ubuntu1
- 1:2.10.9-0ubuntu2
- 1:2.10.9-0ubuntu3
- 1:2.10.9-0ubuntu3.1
- 1:2.10.9-0ubuntu3.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:2.10.9-0ubuntu3.3
Auf 1:2.10.9-0ubuntu3.3 aktualisieren
pidgin Ubuntu:16.04:LTS
- Softwareversionen
- 1:2.10.11-0ubuntu4
- 1:2.10.11-0ubuntu5
- 1:2.10.12-0ubuntu1
- 1:2.10.12-0ubuntu2
- 1:2.10.12-0ubuntu3
- 1:2.10.12-0ubuntu4
- 1:2.10.12-0ubuntu5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:2.10.12-0ubuntu5.1
Auf 1:2.10.12-0ubuntu5.1 aktualisieren
Originalquellen
- http://www.securityfocus.com/bid/91335
- http://www.pidgin.im/news/security/?id=104
- http://www.talosintelligence.com/reports/TALOS-2016-0139/
- http://www.debian.org/security/2016/dsa-3620
- https://security.gentoo.org/glsa/201701-38
- http://www.ubuntu.com/usn/USN-3031-1
- https://nvd.nist.gov/vuln/detail/CVE-2016-2371