CVE-2010-4528 in Pidgin

الملخص

بحسب VulDB • 05/07/2026

يُتيح ملف directconn.c في مكون إضافة بروتوكول MSN الموجود في libpurple الإصدارات من 2.7.6 إلى 2.7.8 ضمن تطبيق Pidgin قبل الإصدار 2.7.9، لمستخدمين عن بُعد مُصادق عليهم التسبب في حجب الخدمة (من خلال إلغاء مرجع مؤشر NULL وتعطيل التطبيق) عبر حزمة p2pv2 قصيرة أثناء جلسة DirectConnect (المعروفة أيضاً بالاتصال المباشر).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 09/12/2010
• إفشاء: 07/01/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-55936
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.02548
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4528
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4528
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4528/