Pidgin‘libpurple/protocols/gg/lib/htt... CVE-2013-6487 CNNVD-201402-071

7.5 AV AC AU C I A
发布: 2014-02-06
修订: 2016-12-22

Pidgin是一款跨平台的实时通信客户端,它支持多个常用的实时通信协议,用户可用同一个软件登录不同的实时通信服务。 Pidgin 2.10.7及之前的版本中的Gadu-Gadu (gg)解析器中的libpurple/protocols/gg/lib/http.c文件中存在整数溢出漏洞。远程攻击者可借助大的Content-Length值利用该漏洞造成缓冲区溢出,导致拒绝服务或执行任意代码。

0%
当前有3条漏洞利用/PoC
当前有14条受影响产品信息