Pidgin‘gtkutils.c’文件输入验证漏洞 CVE-2013-6486 CNNVD-201402-063
9.3
AV
AC
AU
C
I
A
发布：
2014-02-06
修订：
2014-03-16
Pidgin是一款跨平台的实时通信客户端，它支持多个常用的实时通信协议，用户可用同一个软件登录不同的实时通信服务。 Windows平台上的Pidgin 2.10.7及之前的版本中的gtkutils.c文件中存在输入验证漏洞。远程攻击者可在网络共享位置构造恶意的file：//URI利用该漏洞执行任意程序。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有53条受影响产品信息
