BUGTRAQ ID: 57951
CVE(CAN) ID: CVE-2013-0272
Pidgin是一款多合一世界主流即时通讯软件集成工具。
Pidgin 2.10.7之前版本libpurple中MXit protocol插件内的 "mxit_cb_http_read()"函数(libpurple/protocols/mxit/http.c)存在栈缓冲区溢出漏洞,允许远程服务器或实施了中间人攻击的攻击者通过超长的HTTP标头执行任意代码。
0
Pidgin 2.x
厂商补丁:
Pidgin
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.pidgin.im/news/security/
暂无评论