CVE-2013-6485
CVE-2013-6485
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Buffer overflow in util.c in libpurple in Pidgin before 2.10.8 allows remote HTTP servers to cause a denial of service (application crash) or possibly have unspecified other impact via an invalid chunk-size field in chunked transfer-coding data.
EPSS 2,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
pidgin Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.10.8-1
Actualiza a 2.10.8-1
pidgin Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.10.8-1
Actualiza a 2.10.8-1
pidgin Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.10.8-1
Actualiza a 2.10.8-1
Fuentes originales
- http://lists.opensuse.org/opensuse-updates/2014-03/msg00005.html
- http://pidgin.im/news/security/?id=80
- https://rhn.redhat.com/errata/RHSA-2014-0139.html
- http://www.debian.org/security/2014/dsa-2859
- http://lists.opensuse.org/opensuse-updates/2014-02/msg00039.html
- http://www.securityfocus.com/bid/65243
- http://www.ubuntu.com/usn/USN-2100-1
- http://hg.pidgin.im/pidgin/main/rev/c9e5aba2dafd
- https://nvd.nist.gov/vuln/detail/CVE-2013-6485