p PatchFirst

CVE-2016-2374

CVE-2016-2374

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An exploitable memory corruption vulnerability exists in the handling of the MXIT protocol in Pidgin. Specially crafted MXIT MultiMX message sent via the server can result in an out-of-bounds write leading to memory disclosure and code execution.

CVSS 8.1 · Высокий · EPSS 3,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • pidgin

    Версии
    • 2.10.11: Затронуто

    Нет опубликованного исправления

  • pidgin Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.11.0-1

    Обновитесь до 2.11.0-1

  • pidgin Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.11.0-1

    Обновитесь до 2.11.0-1

  • pidgin Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.11.0-1

    Обновитесь до 2.11.0-1

  • pidgin Ubuntu:14.04:LTS

    Версии
    • 1:2.10.7-0ubuntu4.1
    • 1:2.10.7-0ubuntu4.2
    • 1:2.10.9-0ubuntu1
    • 1:2.10.9-0ubuntu2
    • 1:2.10.9-0ubuntu3
    • 1:2.10.9-0ubuntu3.1
    • 1:2.10.9-0ubuntu3.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2.10.9-0ubuntu3.3

    Обновитесь до 1:2.10.9-0ubuntu3.3

  • pidgin Ubuntu:16.04:LTS

    Версии
    • 1:2.10.11-0ubuntu4
    • 1:2.10.11-0ubuntu5
    • 1:2.10.12-0ubuntu1
    • 1:2.10.12-0ubuntu2
    • 1:2.10.12-0ubuntu3
    • 1:2.10.12-0ubuntu4
    • 1:2.10.12-0ubuntu5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2.10.12-0ubuntu5.1

    Обновитесь до 1:2.10.12-0ubuntu5.1

Первоисточники

Проверьте свой сервер →