CVE-2013-6477 in Pidgin

Résumé

par VulDB • 10/06/2026

Plusieurs erreurs d'interprétation de la signe des entiers (integer signedness errors) dans libpurple au sein de Pidgin avant la version 2.10.8 permettent à des attaquants distants de provoquer un déni de service (crash de l'application) via une valeur d'horodatage (timestamp) manipulée dans un message XMPP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 04/11/2013
• Divulgation: 06/02/2014
• Modérer: accepté
• Entrée: VDB-12106
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.03913
• KEV: non
• Activités: très faible
• Secteur: Police, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6477
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6477/