Целочисленное переполнение в Adium

29 августа, 2008

Программа: Adium версии до 1.3

Опасность: Средняя

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

Уязвимость существует из-за того, что приложение использует уязвимую версию библиотеки libpurple. Подробное описание уязвимости:
www.securitylab.ru/vulnerability/355780.php

URL производителя: adiumx.com

Решение: Установите последнюю версию 1.3 с сайта производителя.

Источники: 

• ZDI-08-054: Multiple Vendor libpurple MSN Protocol SLP Message Heap Overflow Vulnerability

CVE: 

• CVE-2008-2927