| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
Pidgin (früher Gaim, nicht zu verwechseln mit Gajim) ist ein freier Multi-Protokoll-Client, der von Mark Spencer ursprünglich für unixähnliche Systeme (Linux, BSD) geschrieben wurde, inzwischen aber auch auf Microsoft Windows lauffähig ist und mit Plug-ins stark erweitert werden kann. Der Researcher Mark Doliner identifizierte unlängst eine Denial of Service Verwundbarkeit in aktuellen Versionen des Produktes. Durch die Ausnutzung der Schwachstelle kann ein Angreifer einen Denial of Service Angriff erzeugen und - unter bislang nicht gesicherten Umständen - beliebigen Code zur Ausführung bringen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (68202) und Tenable (56109) dokumentiert. Die Schwachstellen 1970 sind ähnlich.
Für den Vulnerability Scanner Nessus wurde am 07.09.2011 ein Plugin mit der ID 56109 (Mandriva Linux Security Advisory : pidgin (MDVSA-2011:132-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Mandriva Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 165506 (SUSE Enterprise Linux Security Update for gdk-pixbuf (SUSE-SU-2012:0841-1)) zur Prüfung der Schwachstelle an.
Die vorliegende Schwachstelle ist als kritisch zu betrachten und sollte zeitnah gepatcht werden.
Produkt
Typ
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.9VulDB Meta Temp Score: 5.7
VulDB Base Score: 5.9
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
ATT&CK: T1499
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 56109
Nessus Name: Mandriva Linux Security Advisory : pidgin (MDVSA-2011:132-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 71954
OpenVAS Name: Slackware Advisory SSA:2011-178-01 pidgin
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Upgrade: Pidgin 2.9.0
Timeline
15.06.2011 🔍23.06.2011 🔍
24.06.2011 🔍
24.06.2011 🔍
24.06.2011 🔍
04.07.2011 🔍
19.07.2011 🔍
07.09.2011 🔍
23.06.2012 🔍
03.07.2012 🔍
19.03.2021 🔍
Quellen
Advisory: pidgin.imPerson: Mark Doliner
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2011-2485 (🔍)
X-Force: 68202
Vulnerability Center: 32092 - Pidgin prior to 2.9.0 Remote DoS Vulnerability via Crafted GIF Image, Medium
SecurityFocus: 48425 - gdk-pixbuf 'gdk_pixbuf__gif_image_load()' Remote Denial of Service Vulnerability
Secunia: 45037 - Pidgin "gdk_pixbuf__gif_image_load()" Denial of Service Weakness, Not Critical
Siehe auch: 🔍
Eintrag
Erstellt: 19.07.2011 02:00Aktualisierung: 19.03.2021 12:16
Anpassungen: 19.07.2011 02:00 (80), 25.03.2017 21:16 (10), 19.03.2021 12:16 (3)
Komplett: 🔍
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.