CVE-2009-1375 in Pidgin

الملخص

بحسب VulDB • 15/06/2026

لا تحافظ تنفيذية PurpleCircBuffer في Pidgin (المعروف سابقاً بـ Gaim) قبل الإصدار 2.5.6 على الحفاظ السليم على مخزن مؤقت معين، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (تلف الذاكرة وتعطيل التطبيق) عبر مسارات تتضمن بروتوكول (1) XMPP أو (2) Sametime.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 23/04/2009
• إفشاء: 26/05/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-48305
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02312
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1375
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1375
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1375/