Pidgin < 2.10.7 多种漏洞

medium Nessus 插件 ID 64670

语言：

简介

远程 Windows 主机上安装的即时消息客户端受到多种漏洞的影响。

描述

远程主机上安装的 Pidgin 版本低于 2.10.7。因此，它可能会受到以下漏洞的影响：

- 存在一个与“MXit”插件和图像的保存有关的错误，可允许覆盖任意文件。(CVE-2013-0271)

- “libpurple/protocols/mxit/http.c”文件的“mxit_cb_http_read”函数中存在一个基于堆栈的缓冲区溢出，可在处理某些 HTTP 标头时允许任意代码执行。(CVE-2013-0272)

- “libpurple/protocols/sametime/sametime.c”文件中的“mw_prpl_normalize”函数中存在一个错误，可在处理长度大于 4096 字节的用户 ID 时允许拒绝服务攻击。(CVE-2013-0273)

- “libpurple/upnp.c”文件的“upnp_parse_description_cb”、“purple_upnp_discover_send_broadcast”、“looked_up_public_ip_cb”、“looked_up_internal_ip_cb”、“purple_upnp_set_port_mapping”和“purple_upnp_remove_port_mapping”函数中存在若干错误，可在处理某些 UPnP 响应消息时允许拒绝服务攻击。
(CVE-2013-0274)