リモートホストにインストールされている Pidgin のバージョンは、 2.10.5 より前です。このため、これはスタックベースのバッファオーバーフローの脆弱性による影響を受けます。 

「libpurple/protocols/mxit/markup.c」ファイルの「mxit_show_message」関数にあるエラーによって、インライン画像を含む受信メッセージの解析時に、スタックベースのバッファオーバーフローが引き起こされる可能性があります。これによってアプリケーションがクラッシュし、任意のコードが実行される可能性があります。

検出

Pidgin < 2.10.5 mxit_show_message 関数 RX メッセージのインライン画像解析でのリモートオーバーフロー

high Nessus プラグイン ID 59969

変更ログが見つかりません