CVE-2010-4528 in Pidgin

Résumé

par VulDB • 05/07/2026

directconn.c dans le plugin de protocole MSN de libpurple 2.7.6 à 2.7.8 dans Pidgin avant la version 2.7.9 permet aux utilisateurs distants authentifiés de provoquer un déni de service (déréférencement d'un pointeur NULL et plantage de l'application) via un paquet p2pv2 court lors d'une session DirectConnect (également appelée connexion directe).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/12/2010
• Divulgation: 07/01/2011
• Modérer: accepté
• Entrée: VDB-55936
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.02548
• KEV: non
• Activités: très faible
• Secteur: Education, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4528
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4528
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4528/