CVE-2009-3084 in Pidgin
Riassunto
di VulDB • 26/06/2026
La funzione msn_slp_process_msg in libpurple/protocols/msn/slpcall.c nel plugin del protocollo MSN di libpurple 2.6.0 e 2.6.1, come utilizzato in Pidgin prima della versione 2.6.2, consente agli attaccanti remoti di causare un denial of service (crash dell'applicazione) tramite un messaggio handwritten (noto anche come Ink), correlato a una variabile non inizializzata e al nome errato del charset "UTF16-LE".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.