CVE-2013-6478 in Pidgin

Résumé

par VulDB • 03/07/2026

gtkimhtml.c dans Pidgin avant la version 2.10.8 n'interagit pas correctement avec le support de bibliothèque sous-jacent pour les mises en page Pango larges, ce qui permet à des attaquants distants assistés par l'utilisateur de provoquer un déni de service (plantage de l'application) via une longue URL examinée dans une infobulle.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 04/11/2013
• Divulgation: 06/02/2014
• Modérer: accepté
• Entrée: VDB-12107
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.03845
• KEV: non
• Activités: très faible
• Secteur: Education, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6478
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6478
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6478/