CVE-2014-3696 in Pidgin

الملخص

بحسب VulDB • 20/05/2026

يُتيح ملف nmevent.c الموجود في ملحق بروتوكول Novell GroupWise ضمن مكتبة libpurple في تطبيق Pidgin قبل الإصدار 2.10.10 للخوادم عن بُعد التسبب في حجب الخدمة (انهيار التطبيق) عبر رسالة خادم مُعدّة بشكل خبيث تُحفّز تخصيص ذاكرة كبير.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 14/05/2014
• إفشاء: 29/10/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-68054
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02871
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3696
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3696
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3696/