Vulnerabilidad en Pidgin (CVE-2011-4601)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
25/12/2011
Última modificación:
11/04/2025
Descripción
family_feedbag.c en el protocolo oscar en el plugin libpurple en Pidgin anterior a v2.10.1 no lleva a cabo la validación UTF-8 en los mensajes de datos, lo que permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) a través de un mensaje elaborado (1) AIM o (2) ICQ asociado con la adición de lista de amigos.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:pidgin:pidgin:*:*:*:*:*:*:*:* | 2.10.0 (incluyendo) | |
| cpe:2.3:a:pidgin:pidgin:2.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:pidgin:pidgin:2.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:pidgin:pidgin:2.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:pidgin:pidgin:2.1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:pidgin:pidgin:2.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:pidgin:pidgin:2.2.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:pidgin:pidgin:2.2.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:pidgin:pidgin:2.2.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:pidgin:pidgin:2.3.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:pidgin:pidgin:2.3.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:pidgin:pidgin:2.4.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:pidgin:pidgin:2.4.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:pidgin:pidgin:2.4.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:pidgin:pidgin:2.4.3:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://developer.pidgin.im/viewmtn/revision/diff/bc79b1bf09dcfa1d8edac86a06761fce7416e69c/with/757272a78a8ca6027d518e614712c3399e34dda3/libpurple/protocols/oscar/family_feedbag.c
- http://developer.pidgin.im/viewmtn/revision/info/757272a78a8ca6027d518e614712c3399e34dda3
- http://pidgin.im/news/security/?id=57
- http://secunia.com/advisories/47219
- http://secunia.com/advisories/47234
- http://www.mandriva.com/security/advisories?name=MDVSA-2011%3A183
- http://www.openwall.com/lists/oss-security/2011/12/10/1
- http://www.openwall.com/lists/oss-security/2011/12/10/2
- http://www.redhat.com/support/errata/RHSA-2011-1820.html
- http://www.redhat.com/support/errata/RHSA-2011-1821.html
- http://www.securityfocus.com/bid/51010
- https://hermes.opensuse.org/messages/13195955
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A18408
- http://developer.pidgin.im/viewmtn/revision/diff/bc79b1bf09dcfa1d8edac86a06761fce7416e69c/with/757272a78a8ca6027d518e614712c3399e34dda3/libpurple/protocols/oscar/family_feedbag.c
- http://developer.pidgin.im/viewmtn/revision/info/757272a78a8ca6027d518e614712c3399e34dda3
- http://pidgin.im/news/security/?id=57
- http://secunia.com/advisories/47219
- http://secunia.com/advisories/47234
- http://www.mandriva.com/security/advisories?name=MDVSA-2011%3A183
- http://www.openwall.com/lists/oss-security/2011/12/10/1
- http://www.openwall.com/lists/oss-security/2011/12/10/2
- http://www.redhat.com/support/errata/RHSA-2011-1820.html
- http://www.redhat.com/support/errata/RHSA-2011-1821.html
- http://www.securityfocus.com/bid/51010
- https://hermes.opensuse.org/messages/13195955
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A18408