CVE-2016-2380

CVE-2016-2380: fallo en Pidgin

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Pidgin+ Monitorear pidgin

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.7%
An information leak exists in the handling of the MXIT protocol in Pidgin. Specially crafted MXIT data sent to the server could potentially result in an out-of-bounds read. A user could be convinced to enter a particular string which would then get converted incorrectly and could lead to a potential out-of-bounds read.
Productos afectados
Pidgin · Pidgin
CVEs relacionadas — Pidgin

En el mismo producto, de las más peligrosas a las menos.

CVE-2016-2368—CVE-2016-2368EPSS 4.6%CVE-2016-2376—CVE-2016-2376EPSS 3.7%CVE-2016-2374—CVE-2016-2374EPSS 3.2%CVE-2016-2371—CVE-2016-2371EPSS 3.2%CVE-2016-2375—CVE-2016-2375EPSS 2.7%CVE-2016-2377—CVE-2016-2377EPSS 2.6%