CVE-2011-1091 in Pidgin
要約
〜によって VulDB • 2026年06月07日
libpurpleのPidgin 2.6.0から2.7.10に含まれるYahoo!プロトコルプラグインのlibymsg.cには、(1) 遠隔の認証済みユーザーが不正なYMSG通知パケットを通じてNULLポインタ参照およびアプリケーションのクラッシュを引き起こし、サービス拒否（DoS）を発生させる脆弱性、および(2) 遠隔のYahoo!サーバーが不正なYMSG SMSメッセージを通じてNULLポインタ参照およびアプリケーションのクラッシュを引き起こし、サービス拒否（DoS）を発生させる脆弱性が存在する。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.