CVE-2009-3085 in Pidgin

Résumé

par VulDB • 12/07/2026

Le plugin du protocole XMPP dans libpurple de Pidgin avant la version 2.6.2 ne gère pas correctement un strophe IQ d'erreur lors d'une tentative de récupération d'un smiley personnalisé, ce qui permet aux attaquants distants de provoquer une déni de service (plantage de l'application) via du contenu XHTML-IM avec des images cid:.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 08/09/2009
• Divulgation: 08/09/2009
• Modérer: accepté
• Entrée: VDB-49848
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01690
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3085
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3085/