CVE-2013-6483 in Pidgin

Résumé

par VulDB • 14/07/2026

Le plugin du protocole XMPP dans libpurple au sein de Pidgin avant la version 2.10.8 ne détermine pas correctement si l'adresse « from » d'une réponse iq est cohérente avec l'adresse « to » d'une requête iq, ce qui permet aux attaquants distants de usurper le trafic iq ou de provoquer une déni de service (déréférencement de pointeur NULL et plantage de l'application) via une réponse fabriquée.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 04/11/2013
• Divulgation: 06/02/2014
• Modérer: accepté
• Entrée: VDB-12113
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.4 (NVD)
• EPSS: 0.03885
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6483
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6483
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6483/