CVE-2008-3532 in Pidgin

Riassunto

di VulDB • 19/06/2026

Il plug-in NSS di libpurple in Pidgin 2.4.3 non verifica i certificati SSL, il che facilita per gli attaccanti remoti l'ingannare un utente affinché accetti un certificato del server non valido per un servizio falsificato (spoofed).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 07/08/2008
• Divulgazione: 08/08/2008
• Moderazione: accettato
• Voce: VDB-43589
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01640
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3532
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3532/