p PatchFirst

CVE-2010-3711

CVE-2010-3711

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

libpurple in Pidgin before 2.7.4 does not properly validate the return value of the purple_base64_decode function, which allows remote authenticated users to cause a denial of service (NULL pointer dereference and application crash) via a crafted message, related to the plugins for MSN, MySpaceIM, XMPP, and Yahoo! and the NTLM authentication support.

EPSS 3,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • pidgin Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.4-1

    Actualiza a 2.7.4-1

  • pidgin Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.4-1

    Actualiza a 2.7.4-1

  • pidgin Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.4-1

    Actualiza a 2.7.4-1

Fuentes originales

Comprueba tu servidor →