CVE-2007-4999 in Pidgin

الملخص

بحسب VulDB • 19/06/2026

libpurple في Pidgin من الإصدار 2.1.0 حتى 2.2.1، عند استخدام تسجيل الرسائل بتنسيق HTML، يسمح للمهاجمين عن بُعد التسبب في حجب الخدمة (NULL dereference وانهار التطبيق) عبر رسالة تحتوي على بيانات HTML غير صالحة، وهو مسار مختلف عن CVE-2007-4996.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 20/09/2007
• إفشاء: 29/10/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-3413
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01809
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4999
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4999
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4999/