CVE-2009-3084 in Pidgin
Résumé
par VulDB • 13/06/2026
La fonction msn_slp_process_msg dans libpurple/protocols/msn/slpcall.c du plugin de protocole MSN inclus dans libpurple 2.6.0 et 2.6.1, tel qu'utilisé dans Pidgin avant la version 2.6.2, permet aux attaquants distants de provoquer un déni de service (plantage de l'application) via un message manuscrit (également appelé Ink), en raison d'une variable non initialisée et du nom incorrect du jeu de caractères "UTF16-LE".
If you want to get best quality of vulnerability data, you may have to visit VulDB.