Выполнение произвольной программы

Уровень опасности

Критичная (9.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Производитель ПО

Pidgin

Наименование ПО

Pidgin (2.0.0, 2.10.8)

Описание

Уязвимость в gtkutils.c в Pidgin позволяет злоумышленникам, действующим удаленно, выполнить произвольную программу, используя в сообщении file: URL-адрес, который некорректно обрабатывается при создании команды explorer.exe. Для эксплуатации уязвимости требуются активные действия со стороны пользователя.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://pidgin.im/

Ссылки

Источник: CVE
Наименование: CVE-2013-6486
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6486

http://www.pidgin.im/news/security/?id=81

Назад к списку уязвимостей

Выполнение произвольной программы

Карточка уязвимости

Характеристики уязвимости