CVE-2009-1375 in Pidgin

Résumé

par VulDB • 15/06/2026

L'implémentation de PurpleCircBuffer dans Pidgin (anciennement Gaim), antérieure à la version 2.5.6, ne gère pas correctement un certain tampon, ce qui permet aux attaquants distants de provoquer une déni de service (corruption mémoire et plantage de l'application) via des vecteurs impliquant le protocole (1) XMPP ou (2) Sametime.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 23/04/2009
• Divulgation: 26/05/2009
• Modérer: accepté
• Entrée: VDB-48305
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02312
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1375
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1375
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1375/