p PatchFirst

CVE-2016-2368

CVE-2016-2368

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Multiple memory corruption vulnerabilities exist in the handling of the MXIT protocol in Pidgin. Specially crafted MXIT data sent via the server could result in multiple buffer overflows, potentially resulting in code execution or memory disclosure.

CVSS 8.1 · Высокий · EPSS 4,6% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • pidgin

    Версии
    • 2.10.11: Затронуто

    Нет опубликованного исправления

  • pidgin Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.11.0-1

    Обновитесь до 2.11.0-1

  • pidgin Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.11.0-1

    Обновитесь до 2.11.0-1

  • pidgin Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.11.0-1

    Обновитесь до 2.11.0-1

  • pidgin Ubuntu:14.04:LTS

    Версии
    • 1:2.10.7-0ubuntu4.1
    • 1:2.10.7-0ubuntu4.2
    • 1:2.10.9-0ubuntu1
    • 1:2.10.9-0ubuntu2
    • 1:2.10.9-0ubuntu3
    • 1:2.10.9-0ubuntu3.1
    • 1:2.10.9-0ubuntu3.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2.10.9-0ubuntu3.3

    Обновитесь до 1:2.10.9-0ubuntu3.3

  • pidgin Ubuntu:16.04:LTS

    Версии
    • 1:2.10.11-0ubuntu4
    • 1:2.10.11-0ubuntu5
    • 1:2.10.12-0ubuntu1
    • 1:2.10.12-0ubuntu2
    • 1:2.10.12-0ubuntu3
    • 1:2.10.12-0ubuntu4
    • 1:2.10.12-0ubuntu5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2.10.12-0ubuntu5.1

    Обновитесь до 1:2.10.12-0ubuntu5.1

Первоисточники

Проверьте свой сервер →