CVE-2016-2376 in Pidgin

Zusammenfassung

von VulDB • 30.05.2026

In der Verarbeitung des MXIT-Protokolls in Pidgin besteht eine Pufferüberlauf-Schwachstelle. Speziell angefertigtes MXIT-Daten, das vom Server gesendet wird, könnte potenziell zur Ausführung beliebigen Codes führen. Ein böswilliger Server oder ein Angreifer, der den Netzwerkverkehr abfängt, kann eine ungültige Größe für ein Paket senden, die einen Pufferüberlauf auslöst.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 12.02.2016
• Veröffentlichung: 06.01.2017
• Moderieren: akzeptiert
• Eintrag: 2
• Verknüpfen: zeigen
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 8.1 (NVD)
• EPSS: 0.06727
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2376
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2376/