CVE-2012-3374 in Pidgin

Sumário

de VulDB • 14/06/2026

Um estouro de buffer em markup.c no plug-in do protocolo MXit da biblioteca libpurple, presente no Pidgin anterior à versão 2.10.5, permite que atacantes remotos executem código arbitrário por meio de uma imagem inline manipulada ad hoc em uma mensagem.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 14/06/2012
• Divulgação: 07/07/2012
• Moderação: aceite
• Entrada: VDB-5637
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.06402
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3374
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3374/