Pidgin SIMPLE协议功能缓冲区溢出漏洞 CVE-2013-6490 CNNVD-201402-073

10.0 AV AC AU C I A
发布: 2014-02-06
修订: 2014-03-08

Pidgin是一款跨平台的实时通信客户端,它支持多个常用的实时通信协议,用户可用同一个软件登录不同的实时通信服务。 Pidgin 2.10.7及之前的版本中的SIMPLE协议功能中存在缓冲区溢出漏洞。当处理negative Content-Length头时,远程攻击者可利用该漏洞造成拒绝服务或执行任意代码。

0%
暂无可用Exp或PoC
当前有53条受影响产品信息