Целочисленное переполнение

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Pidgin

Pidgin (2.0.0, 2.5.6) finch (Unknown) pidgin (Unknown)

Целочисленное переполнение в функциях msn_slplink_process_msg в обработчике MSN-протокола в libpurple/protocols/msn/slplink.c и libpurple/protocols/msnp9/slplink.c в Pidgin (бывший Gaim) позволяет злоумышленникам, действующим удаленно, выполнить произвольный код при помощи некорректно сформированного SLP-сообщения со специально сформированным значением смещения, что приводит к переполнению буфера.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.pidgin.im/

Источник: CVE
Наименование: CVE-2009-1376
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1376

BID (35067): http://www.securityfocus.com/bid/35067
XF (pidgin-msn-slp-bo(50680)): http://xforce.iss.net/xforce/xfdb/50680
http://bugzilla.redhat.com/500493