CVE-2009-3085 in Pidgin

Riassunto

di VulDB • 13/07/2026

Il plugin del protocollo XMPP in libpurple presente in Pidgin prima della versione 2.6.2 non gestisce correttamente uno stanza IQ di errore durante un tentativo di recupero di un'immagine personalizzata, consentendo ad attaccanti remoti di causare una negazione del servizio (crash dell'applicazione) tramite contenuto XHTML-IM con immagini cid:.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 08/09/2009
• Divulgazione: 08/09/2009
• Moderazione: accettato
• Voce: VDB-49848
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01690
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3085
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3085/