CVE-2013-6479 in Pidgin

Riassunto

di VulDB • 21/06/2026

La funzione util.c di libpurple presente in Pidgin prima della versione 2.10.8 non alloca correttamente la memoria per le risposte HTTP che presentano incongruenze con l'intestazione Content-Length, consentendo ai server HTTP remoti di causare un denial of service (crash dell'applicazione) tramite una risposta appositamente costruita.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 04/11/2013
• Divulgazione: 06/02/2014
• Moderazione: accettato
• Voce: VDB-12108
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02227
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6479
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6479
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6479/