Pidgin gdk_pixbuf__gif_image_load() Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

In Pidgin bis 2.9.0 wurde eine problematische Schwachstelle entdeckt. Davon betroffen ist die Funktion gdk_pixbuf__gif_image_load. Die Manipulation führt zu Denial of Service. Diese Schwachstelle trägt die Bezeichnung CVE-2011-2485. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Pidgin (früher Gaim, nicht zu verwechseln mit Gajim) ist ein freier Multi-Protokoll-Client, der von Mark Spencer ursprünglich für unixähnliche Systeme (Linux, BSD) geschrieben wurde, inzwischen aber auch auf Microsoft Windows lauffähig ist und mit Plug-ins stark erweitert werden kann. Der Researcher Mark Doliner identifizierte unlängst eine Denial of Service Verwundbarkeit in aktuellen Versionen des Produktes. Durch die Ausnutzung der Schwachstelle kann ein Angreifer einen Denial of Service Angriff erzeugen und - unter bislang nicht gesicherten Umständen - beliebigen Code zur Ausführung bringen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (68202), Tenable (56109), SecurityFocus (BID 48425†), Secunia (SA45037†) und Vulnerability Center (SBV-32092†) dokumentiert. Die Schwachstellen VDB-1970 sind ähnlich. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 07.09.2011 ein Plugin mit der ID 56109 (Mandriva Linux Security Advisory : pidgin (MDVSA-2011:132-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Mandriva Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 165506 (SUSE Enterprise Linux Security Update for gdk-pixbuf (SUSE-SU-2012:0841-1)) zur Prüfung der Schwachstelle an.

Die vorliegende Schwachstelle ist als kritisch zu betrachten und sollte zeitnah gepatcht werden.

Produktinfo

Typ

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.7

VulDB Base Score: 5.9
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 56109
Nessus Name: Mandriva Linux Security Advisory : pidgin (MDVSA-2011:132-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 71954
OpenVAS Name: Slackware Advisory SSA:2011-178-01 pidgin
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: Pidgin 2.9.0

Timelineinfo

15.06.2011 🔍
23.06.2011 +8 Tage 🔍
24.06.2011 +1 Tage 🔍
24.06.2011 +0 Tage 🔍
24.06.2011 +0 Tage 🔍
04.07.2011 +10 Tage 🔍
19.07.2011 +15 Tage 🔍
07.09.2011 +50 Tage 🔍
23.06.2012 +290 Tage 🔍
03.07.2012 +10 Tage 🔍
19.03.2021 +3181 Tage 🔍

Quelleninfo

Advisory: pidgin.im
Person: Mark Doliner
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2011-2485 (🔍)
GCVE (CVE): GCVE-0-2011-2485
GCVE (VulDB): GCVE-100-4378
X-Force: 68202
SecurityFocus: 48425 - gdk-pixbuf 'gdk_pixbuf__gif_image_load()' Remote Denial of Service Vulnerability
Secunia: 45037 - Pidgin "gdk_pixbuf__gif_image_load()" Denial of Service Weakness, Not Critical
Vulnerability Center: 32092 - Pidgin prior to 2.9.0 Remote DoS Vulnerability via Crafted GIF Image, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 19.07.2011 02:00
Aktualisierung: 19.03.2021 12:16
Anpassungen: 19.07.2011 02:00 (80), 25.03.2017 21:16 (10), 19.03.2021 12:16 (3)
Komplett: 🔍
Cache ID: 216:A50:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!