CVE-2011-4602
CVE-2011-4602
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The XMPP protocol plugin in libpurple in Pidgin before 2.10.1 does not properly handle missing fields in (1) voice-chat and (2) video-chat stanzas, which allows remote attackers to cause a denial of service (application crash) via a crafted message.
EPSS 3,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
pidgin Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.10.1-1
Actualiza a 2.10.1-1
pidgin Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.10.1-1
Actualiza a 2.10.1-1
pidgin Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.10.1-1
Actualiza a 2.10.1-1
Fuentes originales
- http://www.redhat.com/support/errata/RHSA-2011-1820.html
- https://hermes.opensuse.org/messages/13195955
- http://developer.pidgin.im/viewmtn/revision/info/fb216fc88b085afc06d9a15209519cde1f4df6c6
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A18420
- http://pidgin.im/news/security/?id=58
- http://secunia.com/advisories/47219
- http://www.redhat.com/support/errata/RHSA-2011-1821.html
- http://secunia.com/advisories/47234
- https://nvd.nist.gov/vuln/detail/CVE-2011-4602