CVE-2012-2214 in Pidgin

Résumé

par VulDB • 05/07/2026

Le fichier proxy.c de libpurple dans Pidgin avant la version 2.10.4 ne gère pas correctement les tentatives de connexion SOCKS5 annulées, ce qui permet aux utilisateurs distants authentifiés (avec assistance utilisateur) de provoquer un déni de service (plantage de l'application) via une séquence de requêtes de transfert de fichiers XMPP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 09/04/2012
• Divulgation: 03/07/2012
• Modérer: accepté
• Entrée: VDB-61177
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.02195
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2214
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2214
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2214/