Pidgin 输入验证漏洞 CVE-2013-6482 CNNVD-201402-070
5.0
AV
AC
AU
C
I
A
发布：
2014-02-06
修订：
2014-03-16
Pidgin是一款跨平台的实时通信客户端，它支持多个常用的实时通信协议，用户可用同一个软件登录不同的实时通信服务。 Pidgin 2.10.7及之前的版本中存在输入验证漏洞。远程MSN服务器端攻击者可通过特制的SOAP响应，OIM XML响应或畸形的Content-Length头利用该漏洞造成拒绝服务（空指针逆向引用和崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有53条受影响产品信息
