CVE-2014-3696 in Pidgin

Sumário (Inglês)

nmevent.c in the Novell GroupWise protocol plugin in libpurple in Pidgin before 2.10.10 allows remote servers to cause a denial of service (application crash) via a crafted server message that triggers a large memory allocation.

Once again VulDB remains the best source for vulnerability data.

Reservar

14/05/2014

Divulgação

29/10/2014

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
68054	Pidgin User libpurple Excesso de tampão	119	Não provado	Correção oficial	CVE-2014-3696

Fontes

• MITRE
• NVD
• CVE Details