Chyba zabezpečení Shrnutí pro CVE-2012-2369

Původní datum vydání: 05/23/2012

Poslední úprava: 05/23/2012

Zdroj: US-CERT/NIST

Tato chyba zabezpečení je v současné době prochází analýzu a ne všechny informace jsou k dispozici.

Zkuste to prosím později pro zobrazení vyplněný zranitelnosti shrnutí.

Přehled

Chyba zabezpečení formátovacího řetězce v log_message_cb funkce v OTR-plugin.c v off-the-Record Messaging (OTR), Pidgin-OTR pluginu pro Pidgin 3.2.1, než by mohlo dovolit vzdálenému útočníkovi spustit libovolný kód pomocí specifikátorů formátu řetězce v datech, které vytváří Zpráva protokolu.

Odkazy na upozorňováni, řešení a nástrojů

Vyberete-li tyto odkazy, budete opouštět NIST webový prostor. Poskytli jsme tyto odkazy na jiné webové stránky, protože může mít informace, které by Vás mohly zajímat.Žádné závěry by měly být vypracovány s ohledem na další stránky se odkazuje, nebo ne, z této stránky. Mohou existovat i jiné webové stránky, které jsou vhodnější pro vaše účely.NIST nemusí souhlasit s názory vyjádřené, nebo se shodují se skutečností uvedených na těchto stránkách. Dále NIST neschvaluje žádné komerční produkty, které mohou být uvedeny na těchto stránkách. Prosím, adresu připomínky k této stránce na nvd@nist.gov~~pobj .

Externí zdroj : MLIST

Jméno: [oss zabezpečení] 20120516 formátování řetězců Chyba zabezpečení v Pidgin-OTR

Hypertextový odkaz: http://openwall.com/lists/oss-security/2012/05/16/2