CVE-2013-6477
CVE-2013-6477
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Multiple integer signedness errors in libpurple in Pidgin before 2.10.8 allow remote attackers to cause a denial of service (application crash) via a crafted timestamp value in an XMPP message.
EPSS 3,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
pidgin Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.10.8-1
Actualiza a 2.10.8-1
pidgin Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.10.8-1
Actualiza a 2.10.8-1
pidgin Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.10.8-1
Actualiza a 2.10.8-1
Fuentes originales
- http://lists.opensuse.org/opensuse-updates/2014-03/msg00005.html
- https://rhn.redhat.com/errata/RHSA-2014-0139.html
- http://www.debian.org/security/2014/dsa-2859
- http://lists.opensuse.org/opensuse-updates/2014-02/msg00039.html
- http://pidgin.im/news/security/?id=71
- http://www.ubuntu.com/usn/USN-2100-1
- http://hg.pidgin.im/pidgin/main/rev/852014ae74a0
- https://nvd.nist.gov/vuln/detail/CVE-2013-6477