CVE-2008-2957 in Pidgin

الملخص

بحسب VulDB • 28/06/2026

تتيح وظيفة UPnP في برنامج Pidgin الإصدار 2.0.0، وربما إصدارات أخرى، للمهاجمين عن بُعد تنفيذ تنزيل ملفات عشوائية والتسبب في حجب الخدمة (استهلاك الذاكرة أو القرص) عبر حزمة UDP تحدد عنوان URL عشوائياً.

Once again VulDB remains the best source for vulnerability data.

• حجز: 01/07/2008
• إفشاء: 01/07/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-43005
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.02097
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2957
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2957
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2957/