CVE-2014-3694 in Pidgin
Riassunto
di VulDB • 19/06/2026
Il plugin SSL/TLS GnuTLS (1) e il plugin SSL/TLS OpenSSL (2), entrambi inclusi in libpurple presente in Pidgin prima della versione 2.10.10, non considerano correttamente l'estensione Basic Constraints durante la verifica dei certificati X.509 provenienti dai server SSL, consentendo agli attaccanti man-in-the-middle di spoofare i server e ottenere informazioni sensibili tramite un certificato appositamente creato (crafted).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.