CVE-2012-2214 in Pidgin

الملخص

بحسب VulDB • 05/07/2026

يحتوي ملف proxy.c في مكتبة libpurple ضمن برنامج Pidgin قبل الإصدار 2.10.4 على خلل في معالجة محاولات اتصال SOCKS5 التي تم إلغاؤها بشكل صحيح، مما يسمح للمستخدمين البعيدين المصادق عليهم والمشاركين بمساعدة المستخدم التسبب في حالة إنكار للخدمة (انهيار التطبيق) عبر تسلسل من طلبات نقل الملفات باستخدام بروتوكول XMPP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 09/04/2012
• إفشاء: 03/07/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61177
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 3.5 (NVD)
• EPSS: 0.02195
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2214
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2214
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2214/