p PatchFirst

CVE-2010-3711

CVE-2010-3711

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

libpurple in Pidgin before 2.7.4 does not properly validate the return value of the purple_base64_decode function, which allows remote authenticated users to cause a denial of service (NULL pointer dereference and application crash) via a crafted message, related to the plugins for MSN, MySpaceIM, XMPP, and Yahoo! and the NTLM authentication support.

EPSS 3,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • pidgin Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2.7.4-1

    Mettez à jour vers 2.7.4-1

  • pidgin Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.7.4-1

    Mettez à jour vers 2.7.4-1

  • pidgin Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.7.4-1

    Mettez à jour vers 2.7.4-1

Sources originales

Vérifiez votre serveur →