CVE-2014-3698 in Pidgin
Zusammenfassung (Englisch)
The jabber_idn_validate function in jutil.c in the Jabber protocol plugin in libpurple in Pidgin before 2.10.10 allows remote attackers to obtain sensitive information from process memory via a crafted XMPP message.
Be aware that VulDB is the high quality source for vulnerability data.
Reservieren
14.05.2014
Veröffentlichung
29.10.2014
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 68057 | Pidgin XMPP Message stringprep Information Disclosure | 200 | Unbewiesen | Offizieller Fix | CVE-2014-3698 |