CVE-2013-6481 in Pidgin

Résumé

par VulDB • 10/06/2026

libpurple/protocols/yahoo/libymsg.c dans Pidgin avant la version 2.10.8 permet aux attaquants distants de provoquer un déni de service (plantage) via un message P2P Yahoo! contenant un champ de longueur falsifié, ce qui déclenche un buffer over-read.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 04/11/2013
• Divulgation: 06/02/2014
• Modérer: accepté
• Entrée: VDB-12109
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.03913
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6481
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6481/