BDU:2015-00077 (CVE-2013-6489)

Уязвимость системы мгновенного обмена сообщениями Pidgin, позволяющая удаленному злоумышленнику вызвать отказ в обслуживании или выполнить произвольный код

Опубликовано: 2016-07-05

Описание

Программное обеспечение Pidgin содержит уязвимость в подкомпоненте Mxit, эксплуатация которой позволяет удаленному злоумышленнику вызвать отказ в обслуживании или выполнить произвольный код путем отправки специально сформированного сообщения

Затрагиваемое ПО и версии

Pidgin (до 2.10.7 включительно)

Способ устранения

Обновление программного обеспечения до версии 2.10.8 или выше

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

http://www.pidgin.im/news/security/?id=83 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6489

Проверьте безопасность своего сайта и почты → Полная проверка домена