漏洞起因
设计错误
危险等级
低
影响系统
Pidgin 2.10.0
不受影响系统
危害
远程攻击者可以利用漏洞使应用程序崩溃。
攻击所需条件
攻击者必须访问Pidgin。
漏洞信息
Pidgin是一款多协议即时通信软件。
“silc_private_message()”函数(libpurple/protocols/silc/ops.c)存在输入过滤错误，向应用程序提交特制的SILC消息可导致一个越界读，可使应用程序崩溃。
测试方法
厂商解决方案
用户可参考如下供应商提供的安全公告获得补丁信息：
http://developer.pidgin.im/viewmtn/revision/info/7eb1f6d56cc58bbb5b56b7df53955d36b9b419b8
漏洞提供者
Diego Bauche Madero
0 条评论。