CVE-2009-3085 in Pidgin

الملخص

بحسب VulDB • 13/07/2026

لا يتعامل مكون XMPP البروتوكولي في libpurple الموجود في Pidgin قبل الإصدار 2.6.2 بشكل صحيح مع عنصر IQ للخطأ أثناء محاولة جلب ابتسامة مخصصة، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل التطبيق) عبر محتوى XHTML-IM يحتوي على صور cid:.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 08/09/2009
• إفشاء: 08/09/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-49848
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01690
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3085
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3085/