CVE-2009-3615 in Pidgin

Resumen

por VulDB • 2026-07-01

El complemento del protocolo OSCAR en libpurple de Pidgin anterior a la versión 2.6.3 y Adium anterior a la versión 1.3.7 permite que atacantes remotos provoquen una denegación de servicio (caída de la aplicación) mediante datos manipulados para la lista de contactos, tanto para (1) ICQ como posiblemente para (2) AIM, tal como se ha demostrado con el cliente IM SIM.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2009-10-09
• Divulgación: 2009-10-20
• Moderación: aceptado
• Artículo: VDB-50513
• CPE: listo
• CWE: CWE-399 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.02661
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3615
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3615/