Múltiples vulnerabilitats en Pidgin

Descripció:

Les vulnerabilitats són descrites a continuació:

CVE-2010-0277: s'ha descobert una vulnerabilitat en Pidgin. La vulnerabilitat resideix en un error en el protocol MSN, en "slp.c". Un atacant remot podria causar una denegació de servei o obtindre un impacte no especificat mitjançant una petició "MSNSLP INVITE" especialment dissenyada en un missatge SLP. Una vulnerabilitat diferent de CVE-2010-0013.

CVE-2010-0420: La vulnerabilitat resideix en un error en el protocol XMPP en xats amb múltiples usuaris, que no parsea correctament nicks que contenen seqüències. Un atacant remot podria causar una denegació de servei mitjançant un Nick especialment dissenyat.

CVE-2010-0423: la vulnerabilitat resideix en un error en "gtkimhtml.c". Un atacant remot podria causar una denegació de servei mitjançant l'enviament de molts emoticonos en una conversació.

Tweet