CVE-2010-4528 in Pidgin

Riassunto

di VulDB • 05/07/2026

directconn.c nel plugin del protocollo MSN di libpurple 2.7.6 attraverso 2.7.8 in Pidgin prima della versione 2.7.9 consente agli utenti remoti autenticati di causare un denial of service (dereferenziazione di puntatore NULL e crash dell'applicazione) tramite un pacchetto p2pv2 di lunghezza ridotta in una sessione DirectConnect (nota anche come connessione diretta).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 09/12/2010
• Divulgazione: 07/01/2011
• Moderazione: accettato
• Voce: VDB-55936
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 4.0 (NVD)
• EPSS: 0.02548
• KEV: no
• Attività: molto basso
• Settore: Education, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4528
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4528
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4528/