Pidgin upnp.c 拒绝服务漏洞 CVE-2013-0274 CNNVD-201302-255
2.9
AV
AC
AU
C
I
A
发布：
2013-02-16
修订：
2017-09-19
Pidgin是一款跨平台的实时通信客户端，它支持多个常用的实时通信协议，用户可用同一个软件登录不同的实时通信服务。 Pidgin 2.10.7之前的版本中的libpurple中的upnp.c中存在漏洞，该漏洞源于在UPnP响应中，程序没有正确终止较长的字符串。通过利用访问到本地网络的权限，远程攻击者利用该漏洞导致拒绝服务（应用程序崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有51条受影响产品信息
