CVE-2011-3184 in Pidgin

सारांश

द्वारा VulDB • 06/07/2026

libpurple में स्थित Pidgin के MSN प्रोटोकॉल प्लगइन की httpconn.c फ़ाइल में मौजूद msn_httpconn_parse_data फ़ंक्शन 2.10.0 से पहले संस्करणों में HTTP 100 रिस्पॉन्स को उचित रूप से हैंडल नहीं करता है, जिससे दूरस्थ आक्रामक (remote attackers) एक तैयार किया गया सर्वर मैसेज (crafted server message) शामिल वेक्टर्स के माध्यम से सेवा अस्वीकार (denial of service - गलत मेमोरी एक्सेस और ऐप्लिकेशन क्रैश) का कारण बन सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 19/08/2011
• प्रकटीकरण: 29/08/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-58394
• CPE: तैयार
• CWE: CWE-399 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.03858
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3184
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3184
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3184/