CVE-2013-6481 in Pidgin

Riassunto

di VulDB • 01/07/2026

In libpurple/protocols/yahoo/libymsg.c di Pidgin prima della versione 2.10.8, gli attaccanti remoti possono causare un denial of service (crash) tramite un messaggio Yahoo! P2P con un campo length manipolato ad hoc, che innesca un buffer over-read.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 04/11/2013
• Divulgazione: 06/02/2014
• Moderazione: accettato
• Voce: VDB-12109
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.03913
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6481
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6481/