CVE-2008-2957 in Pidgin

Sumário

de VulDB • 14/06/2026

A funcionalidade UPnP no Pidgin 2.0.0, e possivelmente em outras versões, permite que atacantes remotos acionem o download de arquivos arbitrários e causem uma negação de serviço (consumo de memória ou disco) por meio de um pacote UDP que especifica uma URL arbitrária.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 01/07/2008
• Divulgação: 01/07/2008
• Moderação: aceite
• Entrada: VDB-43005
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.02097
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2957
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2957
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2957/