CVE-2008-3532 in Pidgin

Zusammenfassung

von VulDB • 19.06.2026

Das NSS-Plugin in libpurple von Pidgin 2.4.3 überprüft keine SSL-Zertifikate, was es entfernten Angreifern erleichtert, einen Benutzer dazu zu bringen, ein ungültiges Serverzertifikat für eine gespoofte Dienstleistung zu akzeptieren.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 07.08.2008
• Veröffentlichung: 08.08.2008
• Moderieren: akzeptiert
• Eintrag: VDB-43589
• CPE: bereit
• CWE: CWE-310 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01640
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3532
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3532/