The version of Pidgin installed on the remote Windows host is prior to 2.12.0. It is, therefore, affected by a remote code execution vulnerability in the libpurple library in util.c due to an out-of-bounds writer error in the purple_markup_unescape_entity() function that is triggered when handling invalid XML entities separated by whitespaces. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、悪意のあるサーバーを介して任意のコードを実行する可能性があります。

検出

Pidgin < 2.12.0 libpurple/util.c purple_markup_unescape_entity()XMLエンティティの処理RCE

critical Nessus プラグイン ID 97947

変更ログが見つかりません