p PatchFirst

CVE-2016-2371

CVE-2016-2371

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An out-of-bounds write vulnerability exists in the handling of the MXIT protocol in Pidgin. Specially crafted MXIT data sent via the server could cause memory corruption resulting in code execution.

CVSS 8.1 · Высокий · EPSS 3,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • pidgin

    Версии
    • 2.10.11: Затронуто

    Нет опубликованного исправления

  • pidgin Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.11.0-1

    Обновитесь до 2.11.0-1

  • pidgin Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.11.0-1

    Обновитесь до 2.11.0-1

  • pidgin Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.11.0-1

    Обновитесь до 2.11.0-1

  • pidgin Ubuntu:14.04:LTS

    Версии
    • 1:2.10.7-0ubuntu4.1
    • 1:2.10.7-0ubuntu4.2
    • 1:2.10.9-0ubuntu1
    • 1:2.10.9-0ubuntu2
    • 1:2.10.9-0ubuntu3
    • 1:2.10.9-0ubuntu3.1
    • 1:2.10.9-0ubuntu3.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2.10.9-0ubuntu3.3

    Обновитесь до 1:2.10.9-0ubuntu3.3

  • pidgin Ubuntu:16.04:LTS

    Версии
    • 1:2.10.11-0ubuntu4
    • 1:2.10.11-0ubuntu5
    • 1:2.10.12-0ubuntu1
    • 1:2.10.12-0ubuntu2
    • 1:2.10.12-0ubuntu3
    • 1:2.10.12-0ubuntu4
    • 1:2.10.12-0ubuntu5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2.10.12-0ubuntu5.1

    Обновитесь до 1:2.10.12-0ubuntu5.1

Первоисточники

Проверьте свой сервер →