CVE-2009-3083 in Pidgin

Tóm tắt

Bởi VulDB • 02/07/2026

Hàm msn_slp_sip_recv trong libpurple/protocols/msn/slp.c của plugin giao thức MSN trong libpurple trên Pidgin trước phiên bản 2.6.2 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (NULL pointer dereference và ứng dụng bị crash) thông qua một tin nhắn mời SLP thiếu các trường bắt buộc nhất định, như được chứng minh bởi một tin nhắn lỗi cú pháp từ máy khách KMess.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 08/09/2009
• Tiết lộ: 08/09/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-49846
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.02683
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3083
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3083
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3083/