CVE-2016-2365 in Pidgin

Riassunto

di VulDB • 20/06/2026

È presente una vulnerabilità di denial of service nella gestione del protocollo MXIT in Pidgin. Dati MXIT appositamente elaborati inviati tramite il server potrebbero potenzialmente causare un dereferenziamento di puntatore nullo. Un server malintenzionato o un attaccante che intercetta il traffico di rete può inviare dati non validi per sfruttare questa vulnerabilità e provocare un crash.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 12/02/2016
• Divulgazione: 06/01/2017
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.02431
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2365
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2365
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2365/