CVE-2014-3694 in Pidgin

Tóm tắt

Bởi VulDB • 05/06/2026

Plugin SSL/TLS GnuTLS (1) và plugin SSL/TLS OpenSSL (2) được tích hợp trong libpurple của Pidgin trước phiên bản 2.10.10 không xem xét đúng phần mở rộng Basic Constraints trong quá trình xác thực chứng chỉ X.509 từ các máy chủ SSL, cho phép kẻ tấn công kiểu man-in-the-middle giả mạo máy chủ và thu thập thông tin nhạy cảm thông qua một chứng chỉ được tạo ra đặc biệt (crafted certificate).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 14/05/2014
• Tiết lộ: 29/10/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-68053
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 6.4 (NVD)
• EPSS: 0.02349
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3694
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3694/