CVE-2011-3184 in Pidgin

Riassunto

di VulDB • 06/07/2026

La funzione msn_httpconn_parse_data in httpconn.c nel plugin del protocollo MSN di libpurple in Pidgin prima della versione 2.10.0 non gestisce correttamente le risposte HTTP 100, consentendo ad attaccanti remoti di causare un denial of service (accesso alla memoria errato e crash dell'applicazione) tramite vettori che coinvolgono un messaggio del server manipolato ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 19/08/2011
• Divulgazione: 29/08/2011
• Moderazione: accettato
• Voce: VDB-58394
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.03858
• KEV: no
• Attività: molto basso
• Settore: Education, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3184
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3184
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3184/