Pidgin sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Pidgin 2.x

Összefoglaló

A Pidgin több sérülékenysége vált ismertté, amelyeket kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

1. Egy HTTP válaszok kezelése közben, a “process_chunked_data()” függvényben (libpurple/util.c jelentkező egész túlcsordulási hiba kihasználható halom alapú túlcsordulás előidézésére
2. Egy hiba létezik a CVE-2011-3185 nem tökéletes javítása miatt.
   Erről további információ az alábbi hivatkozáson található:
   SA45663 (#3)
   
3. A “gg_http_watch_fd()” függvényben (libpurple/protocols/gg/lib/http.c) jelentkező egész túlcsordulási probléma kihasználható halom alapú túlcsordulás előidézésére egy speciálisan formázott HTTP Content-Length mezővel.
4. MXit emoticon-ok elemzése közben, a “asn_getUtf8()” függvényben (libpurple/protocols/mxit/markup.c) jelentkező előjel kiterjesztési hiba kihasználható halom alapú túlcsordulás előidézésére.
5. A sipmsg_parse_header()” függvényben (libpurple/protocols/simple/simple.c) jelentkező egész túlcsordulási hiba kihasználható halom alapú túlcsordulás előidézésére egy speciálisan formázott “body length” mezővel.

A sérülékenységeket a 2.10.8 előtti verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.pidgin.im
Gyártói referencia: www.pidgin.im
Gyártói referencia: www.pidgin.im
Gyártói referencia: www.pidgin.im
Gyártói referencia: www.pidgin.im
SECUNIA 56693