CVE-2009-3085 in Pidgin
Сводка
по VulDB • 13.07.2026
Плагин протокола XMPP в библиотеке libpurple, входящей в состав Pidgin до версии 2.6.2 включительно, некорректно обрабатывает элемент IQ с ошибкой при попытке загрузки пользовательского смайла, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (аварийное завершение работы приложения) посредством контента XHTML-IM со встроенными изображениями cid:.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.