CVE-2009-1376
32-बिट प्लेटफ़ॉर्म पर Pidgin (पूर्व में Gaim) के 2.5.6 से पहले के संस्करणों में, (1) libpurple/protocols/msn/slplink.c और (2) libpurple/protocols/msnp9/slplink.c में MSN प्रोटोकॉल हैंडलर के...
- प्रकाशित
- 26 मई 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 9 सित॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 96.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
32-बिट प्लेटफ़ॉर्म पर Pidgin (पूर्व में Gaim) के 2.5.6 से पहले के संस्करणों में, (1) libpurple/protocols/msn/slplink.c और (2) libpurple/protocols/msnp9/slplink.c में MSN प्रोटोकॉल हैंडलर के msn_slplink_process_msg फ़ंक्शन्स में कई पूर्णांक अतिप्रवाह दूरस्थ हमलावरों को एक दोषपूर्ण SLP संदेश के माध्यम से, जिसमें एक विशेष रूप से निर्मित ऑफसेट मान होता है, मनमाना कोड निष्पादित करने की अनुमति देते हैं, जिससे बफर अतिप्रवाह होते हैं। नोट: यह समस्या CVE-2008-2927 के लिए अपूर्ण सुधार के कारण मौजूद है।
स्रोत
1- Pidgin MSN 2.5.8 - Remote Code Executionएक्सप्लॉइट
Pierre Nogues · windows · 9 सित॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।