CVE-2013-6481 in Pidgin

Resumen

por VulDB • 2026-07-01

En libpurple/protocols/yahoo/libymsg.c de Pidgin anterior a la versión 2.10.8, los atacantes remotos pueden provocar una denegación de servicio (caída) mediante un mensaje P2P de Yahoo! con un campo length manipulado ad hoc, lo que desencadena un buffer over-read.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2013-11-04
• Divulgación: 2014-02-06
• Moderación: aceptado
• Artículo: VDB-12109
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.03913
• KEV: no
• Actividades: muy bajo
• Sector: Police, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6481
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6481/