p PatchFirst

CVE-2022-26491

CVE-2022-26491

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An issue was discovered in Pidgin before 2.14.9. A remote attacker who can spoof DNS responses can redirect a client connection to a malicious server. The client will perform TLS certificate verification of the malicious domain name instead of the original XMPP service domain, allowing the attacker to take over control over the XMPP connection and to obtain user credentials and all communication content. This is similar to CVE-2022-24968.

CVSS 5.9 · Средний · EPSS 2,6% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • pidgin Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.14.9-1

    Обновитесь до 2.14.9-1

  • pidgin Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.14.9-1

    Обновитесь до 2.14.9-1

  • pidgin Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.14.9-1

    Обновитесь до 2.14.9-1

  • pidgin Ubuntu:14.04:LTS

    Версии
    • 1:2.10.7-0ubuntu4.1
    • 1:2.10.7-0ubuntu4.2
    • 1:2.10.9-0ubuntu1
    • 1:2.10.9-0ubuntu2
    • 1:2.10.9-0ubuntu3
    • 1:2.10.9-0ubuntu3.1
    • 1:2.10.9-0ubuntu3.2
    • 1:2.10.9-0ubuntu3.3
    • 1:2.10.9-0ubuntu3.4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • pidgin Ubuntu:16.04:LTS

    Версии
    • 1:2.10.11-0ubuntu4
    • 1:2.10.11-0ubuntu5
    • 1:2.10.12-0ubuntu1
    • 1:2.10.12-0ubuntu2
    • 1:2.10.12-0ubuntu3
    • 1:2.10.12-0ubuntu4
    • 1:2.10.12-0ubuntu5
    • 1:2.10.12-0ubuntu5.1
    • 1:2.10.12-0ubuntu5.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • pidgin Ubuntu:18.04:LTS

    Версии
    • 1:2.12.0-1ubuntu2
    • 1:2.12.0-1ubuntu4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • pidgin Ubuntu:20.04:LTS

    Версии
    • 1:2.13.0-2.2ubuntu1
    • 1:2.13.0-2.2ubuntu2
    • 1:2.13.0-2.2ubuntu3
    • 1:2.13.0-2.2ubuntu4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • pidgin Ubuntu:22.04:LTS

    Версии
    • 1:2.14.1-1ubuntu1
    • 1:2.14.8-1ubuntu1
    • 1:2.14.8-1ubuntu2
    • 1:2.14.8-1ubuntu2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • pidgin Ubuntu:24.04:LTS

    Версии
    • 1:2.14.12-1ubuntu1
    • 1:2.14.12-1ubuntu2
    • 1:2.14.13-1ubuntu1
    • 1:2.14.13-1ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • pidgin Ubuntu:25.10

    Версии
    • 1:2.14.14-1ubuntu1
    • 1:2.14.14-1ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • pidgin Ubuntu:26.10

    Версии
    • 1:2.14.14-1ubuntu3
    • 1:2.14.14-1ubuntu4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • pidgin Ubuntu:26.04:LTS

    Версии
    • 1:2.14.14-1ubuntu2
    • 1:2.14.14-1ubuntu3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →