p PatchFirst

CVE-2016-2380

CVE-2016-2380

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An information leak exists in the handling of the MXIT protocol in Pidgin. Specially crafted MXIT data sent to the server could potentially result in an out-of-bounds read. A user could be convinced to enter a particular string which would then get converted incorrectly and could lead to a potential out-of-bounds read.

CVSS 3.1 · Baja · EPSS 1,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • pidgin

    Versiones
    • 2.10.11: Afectada

    Sin corrección publicada

  • pidgin Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.11.0-1

    Actualiza a 2.11.0-1

  • pidgin Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.11.0-1

    Actualiza a 2.11.0-1

  • pidgin Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.11.0-1

    Actualiza a 2.11.0-1

  • pidgin Ubuntu:14.04:LTS

    Versiones
    • 1:2.10.7-0ubuntu4.1
    • 1:2.10.7-0ubuntu4.2
    • 1:2.10.9-0ubuntu1
    • 1:2.10.9-0ubuntu2
    • 1:2.10.9-0ubuntu3
    • 1:2.10.9-0ubuntu3.1
    • 1:2.10.9-0ubuntu3.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.10.9-0ubuntu3.3

    Actualiza a 1:2.10.9-0ubuntu3.3

  • pidgin Ubuntu:16.04:LTS

    Versiones
    • 1:2.10.11-0ubuntu4
    • 1:2.10.11-0ubuntu5
    • 1:2.10.12-0ubuntu1
    • 1:2.10.12-0ubuntu2
    • 1:2.10.12-0ubuntu3
    • 1:2.10.12-0ubuntu4
    • 1:2.10.12-0ubuntu5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.10.12-0ubuntu5.1

    Actualiza a 1:2.10.12-0ubuntu5.1

Fuentes originales

Comprueba tu servidor →