CVE-2009-1373 in Pidgin

Tóm tắt

Bởi VulDB • 03/07/2026

Lỗi tràn bộ nhớ đệm trong máy chủ bytestream SOCKS5 của XMPP trên Pidgin (trước đây là Gaim) trước phiên bản 2.5.6 cho phép người dùng đã xác thực từ xa thực thi mã tùy ý thông qua các vectơ liên quan đến việc chuyển tệp XMPP đi ra ngoài. LƯU Ý: một số chi tiết này được lấy từ thông tin của bên thứ ba.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 23/04/2009
• Tiết lộ: 26/05/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-48303
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.9 (VulDB)
• EPSS: 0.04272
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1373
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1373/