p PatchFirst

CVE-2022-26491

CVE-2022-26491

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in Pidgin before 2.14.9. A remote attacker who can spoof DNS responses can redirect a client connection to a malicious server. The client will perform TLS certificate verification of the malicious domain name instead of the original XMPP service domain, allowing the attacker to take over control over the XMPP connection and to obtain user credentials and all communication content. This is similar to CVE-2022-24968.

CVSS 5.9 · Media · EPSS 2,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • pidgin Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.14.9-1

    Actualiza a 2.14.9-1

  • pidgin Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.14.9-1

    Actualiza a 2.14.9-1

  • pidgin Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.14.9-1

    Actualiza a 2.14.9-1

  • pidgin Ubuntu:14.04:LTS

    Versiones
    • 1:2.10.7-0ubuntu4.1
    • 1:2.10.7-0ubuntu4.2
    • 1:2.10.9-0ubuntu1
    • 1:2.10.9-0ubuntu2
    • 1:2.10.9-0ubuntu3
    • 1:2.10.9-0ubuntu3.1
    • 1:2.10.9-0ubuntu3.2
    • 1:2.10.9-0ubuntu3.3
    • 1:2.10.9-0ubuntu3.4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pidgin Ubuntu:16.04:LTS

    Versiones
    • 1:2.10.11-0ubuntu4
    • 1:2.10.11-0ubuntu5
    • 1:2.10.12-0ubuntu1
    • 1:2.10.12-0ubuntu2
    • 1:2.10.12-0ubuntu3
    • 1:2.10.12-0ubuntu4
    • 1:2.10.12-0ubuntu5
    • 1:2.10.12-0ubuntu5.1
    • 1:2.10.12-0ubuntu5.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pidgin Ubuntu:18.04:LTS

    Versiones
    • 1:2.12.0-1ubuntu2
    • 1:2.12.0-1ubuntu4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pidgin Ubuntu:20.04:LTS

    Versiones
    • 1:2.13.0-2.2ubuntu1
    • 1:2.13.0-2.2ubuntu2
    • 1:2.13.0-2.2ubuntu3
    • 1:2.13.0-2.2ubuntu4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pidgin Ubuntu:22.04:LTS

    Versiones
    • 1:2.14.1-1ubuntu1
    • 1:2.14.8-1ubuntu1
    • 1:2.14.8-1ubuntu2
    • 1:2.14.8-1ubuntu2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pidgin Ubuntu:24.04:LTS

    Versiones
    • 1:2.14.12-1ubuntu1
    • 1:2.14.12-1ubuntu2
    • 1:2.14.13-1ubuntu1
    • 1:2.14.13-1ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pidgin Ubuntu:25.10

    Versiones
    • 1:2.14.14-1ubuntu1
    • 1:2.14.14-1ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pidgin Ubuntu:26.10

    Versiones
    • 1:2.14.14-1ubuntu3
    • 1:2.14.14-1ubuntu4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pidgin Ubuntu:26.04:LTS

    Versiones
    • 1:2.14.14-1ubuntu2
    • 1:2.14.14-1ubuntu3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →