CVE-2012-2214 in Pidgin

Riassunto

di VulDB • 27/06/2026

Il file proxy.c di libpurple in Pidgin prima della versione 2.10.4 non gestisce correttamente i tentativi di connessione SOCKS5 annullati, consentendo agli utenti remoti autenticati (con assistenza dell'utente) di causare un denial of service (crash dell'applicazione) tramite una sequenza di richieste di trasferimento file XMPP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 09/04/2012
• Divulgazione: 03/07/2012
• Moderazione: accettato
• Voce: VDB-61177
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 3.5 (NVD)
• EPSS: 0.02195
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2214
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2214
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2214/