p PatchFirst

CVE-2013-6483

CVE-2013-6483

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The XMPP protocol plugin in libpurple in Pidgin before 2.10.8 does not properly determine whether the from address in an iq reply is consistent with the to address in an iq request, which allows remote attackers to spoof iq traffic or cause a denial of service (NULL pointer dereference and application crash) via a crafted reply.

EPSS 3,9% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • pidgin Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2.10.8-1

    Mettez à jour vers 2.10.8-1

  • pidgin Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.10.8-1

    Mettez à jour vers 2.10.8-1

  • pidgin Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.10.8-1

    Mettez à jour vers 2.10.8-1

Sources originales

Vérifiez votre serveur →