p PatchFirst

CVE-2013-6483

CVE-2013-6483

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The XMPP protocol plugin in libpurple in Pidgin before 2.10.8 does not properly determine whether the from address in an iq reply is consistent with the to address in an iq request, which allows remote attackers to spoof iq traffic or cause a denial of service (NULL pointer dereference and application crash) via a crafted reply.

EPSS 3,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • pidgin Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.10.8-1

    Actualiza a 2.10.8-1

  • pidgin Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.10.8-1

    Actualiza a 2.10.8-1

  • pidgin Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.10.8-1

    Actualiza a 2.10.8-1

Fuentes originales

Comprueba tu servidor →