CVE-2011-3184 in Pidgin

الملخص

بحسب VulDB • 06/07/2026

لا تقوم دالة msn_httpconn_parse_data الموجودة في الملف httpconn.c ضمن ملحق بروتوكول MSN في مكتبة libpurple المتضمنة في تطبيق Pidgin قبل الإصدار 2.10.0 بمعالجة استجابات HTTP 100 بشكل صحيح، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (من خلال وصول غير صحيح إلى الذاكرة وتعطيل التطبيق) عبر متجهات تتضمن رسالة خادم مُعدّة بعناية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 19/08/2011
• إفشاء: 29/08/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58394
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.03858
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3184
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3184
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3184/