Pidgin libpurple库整数符号错误漏洞 CVE-2013-6477 CNNVD-201402-057

5.0 AV AC AU C I A
发布: 2014-02-06
修订: 2014-03-16

Pidgin是一款跨平台的实时通信客户端。libpurple是其中的一个用于开发IM(即时通讯)程序的库。 Pidgin 2.10.7及之前的版本中的libpurple库中存在整数符号错误漏洞。远程攻击者可借助XMPP消息中特制的‘timestamp’值利用该漏洞造成拒绝服务(应用程序崩溃)。

0%
暂无可用Exp或PoC
当前有53条受影响产品信息