Pidgin‘libpurple/protocols/yahoo/liby... CVE-2013-6481 CNNVD-201402-069
5.0
AV
AC
AU
C
I
A
发布：
2014-02-06
修订：
2014-03-16
Pidgin是一款跨平台的实时通信客户端，它支持多个常用的实时通信协议，用户可用同一个软件登录不同的实时通信服务。 Pidgin 2.10.7及之前的版本中的libpurple/protocols/yahoo/libymsg.c文件中存在缓冲区溢出漏洞，该漏洞源于Yahoo!协议插件没有正确验证‘length’字段。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有53条受影响产品信息
