Pidgin puffer túlcsordulásos sérülékenység

CH azonosító

CH-7144

Angol cím

Pidgin MXit Message Parsing Buffer Overflow Vulnerability

Felfedezés dátuma

2012.07.05.

Súlyosság

Magas

Érintett rendszerek

N/A
Pidgin

Érintett verziók

Pidgin 2.x

Összefoglaló

A Pidgin olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a felhasználó rendszerének feltörésére.

Leírás

A sérülékenységet a “mxit_show_message()” függvényben található (libpurple/protocols/mxit/markup.c) határhiba okozza, ami a képeket tartalmazó bejövő üzenetek feldolgozása közben lép fel, és amit speciálisan kialakított RX üzenettel kihasználhatnak verem alapú puffer túlcsordulás előidézésére.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységet a 2.10.5 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra