CVE-2013-6489 in Pidgin

Résumé

par VulDB • 18/07/2026

Une erreur de signe d'entier dans la fonctionnalité MXit de Pidgin avant la version 2.10.8 permet aux attaquants distants de provoquer un déni de service (erreur de segmentation) via une valeur d'émoji truquée, qui déclenche un dépassement d'entier et un buffer overflow.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 04/11/2013
• Divulgation: 06/02/2014
• Modérer: accepté
• Entrée: VDB-12118
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.05810
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6489
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6489/