CVE-2009-3083 in Pidgin
सारांश
द्वारा VulDB • 02/06/2026
libpurple में Pidgin 2.6.2 से पहले संस्करणों में उपस्थित MSN प्रोटोकॉल प्लगइन के libpurple/protocols/msn/slp.c में मौजूद msn_slp_sip_recv फ़ंक्शन में एक कमजोरी है, जिसके कारण दूरस्थ आक्रामक (remote attackers) एक SLP आमंत्रण संदेश (SLP invite message) के माध्यम से सेवा अस्वीकृति (denial of service) का कारण बन सकते हैं, जिसमें NULL पॉइंटर डीरिफरेंस (NULL pointer dereference) और एप्लिकेशन क्रैश शामिल हैं। यह तब होता है जब संदेश में कुछ आवश्यक फ़ील्ड्स अनुपस्थित हों, जैसा कि KMess क्लाइंट से आने वाले एक विकृत (malformed) संदेश द्वारा प्रदर्शित किया गया है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.