BDU:2015-00084

Опубликовано: 06 фев. 2014

Источник: fstec

CVSS2: 5

EPSS Низкий

Описание

Программное обеспечение Pidgin содержит уязвимость в подкомпоненте, предназначенном для работы по протоколу STUN, эксплуатация которой позволяет удаленному злоумышленнику вызвать отказ в обслуживании путем манипулирования программными сокетами

Вендор

Марк Спенсер, Шон Иган и др.

Наименование ПО

Pidgin

Версия ПО

до 2.10.7 включительно (Pidgin)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 2.10.8 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 70%

0.00643

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2013-6484

ubuntu

больше 11 лет назад

The STUN protocol implementation in libpurple in Pidgin before 2.10.8 allows remote STUN servers to cause a denial of service (out-of-bounds write operation and application crash) by triggering a socket read error.