CVE-2009-3615 in Pidgin

Résumé

par VulDB • 01/07/2026

Le plugin du protocole OSCAR dans libpurple présent dans Pidgin avant la version 2.6.3 et Adium avant la version 1.3.7 permet aux attaquants distants de provoquer un déni de service (plantage de l'application) via des données de liste de contacts manipulées pour (1) ICQ et potentiellement (2) AIM, comme démontré par le client IM SIM.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 09/10/2009
• Divulgation: 20/10/2009
• Modérer: accepté
• Entrée: VDB-50513
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02661
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3615
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3615/