CVE-2007-4999
CVE-2007-4999
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
libpurple in Pidgin 2.1.0 through 2.2.1, when using HTML logging, allows remote attackers to cause a denial of service (NULL dereference and application crash) via a message that contains invalid HTML data, a different vector than CVE-2007-4996.
EPSS 1,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
pidgin Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.2-1
Actualiza a 2.2.2-1
pidgin Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.2-1
Actualiza a 2.2.2-1
pidgin Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.2-1
Actualiza a 2.2.2-1
Fuentes originales
- http://www.securityfocus.com/bid/26205
- http://www.pidgin.im/news/security/?id=24
- http://www.vupen.com/english/advisories/2007/3624
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A18357
- http://osvdb.org/38695
- https://exchange.xforce.ibmcloud.com/vulnerabilities/38132
- http://secunia.com/advisories/27495
- https://www.redhat.com/archives/fedora-package-announce/2007-November/msg00011.html
- http://www.securityfocus.com/archive/1/483580/100/0/threaded
- http://secunia.com/advisories/27372
- http://secunia.com/advisories/27858
- http://www.ubuntu.com/usn/usn-548-1
- https://nvd.nist.gov/vuln/detail/CVE-2007-4999