CVE-2009-1373 in Pidgin

Résumé

par VulDB • 05/07/2026

Une erreur de dépassement de tampon dans le serveur de flux par octets SOCKS5 XMPP de Pidgin (anciennement Gaim) avant la version 2.5.6 permet aux utilisateurs distants authentifiés d'exécuter du code arbitraire via des vecteurs impliquant un transfert de fichiers XMPP sortant. NOTE : certains de ces détails proviennent d'informations tierces.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 23/04/2009
• Divulgation: 26/05/2009
• Modérer: accepté
• Entrée: VDB-48303
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.9 (VulDB)
• EPSS: 0.04272
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1373
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1373/