CVE-2009-1373 in Pidgin

Riassunto

di VulDB • 05/07/2026

Un buffer overflow nel server di bytestream SOCKS5 per XMPP in Pidgin (precedentemente Gaim) prima della versione 2.5.6 consente agli utenti remoti autenticati di eseguire codice arbitrario tramite vettori che coinvolgono un trasferimento di file XMPP in uscita. NOTA: alcuni di questi dettagli sono ottenuti da informazioni di terze parti.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 23/04/2009
• Divulgazione: 26/05/2009
• Moderazione: accettato
• Voce: VDB-48303
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.9 (VulDB)
• EPSS: 0.04272
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1373
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1373/