Отказ в обслуживании

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Pidgin

Pidgin (2.0.0, 2.5.8) finch (Unknown) pidgin (Unknown)

Уязвимость существует в реализации протокола OSCAR в Pidgin, который ошибочно интерпретирует ICQWebMessage-сообщения как ICQSMS-сообщения. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения) при помощи специально сформированного сообщения ICQ web, которое провоцирует выделение большого объема памяти.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.pidgin.im/

Источник: CVE
Наименование: CVE-2009-1889
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1889

BID (35530): http://www.securityfocus.com/bid/35530
XF (pidgin-oscar-dos(51448)): http://xforce.iss.net/xforce/xfdb/51448