Перейти к содержимому
Noroxi

Записи Pidgin

91 опубликованных записей вендора pidgin.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
12
С записью об исправлении
91,2 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 22
  5. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

91 записей
  • CVE-2009-2694
    46В плане

    The msn_slplink_process_msg function in libpurple/protocols/msn/slplink.c in libpurple, as used in Pidgin (formerly Gaim) before 2.5.9 and A

    КритическаяCVSS 10,0Proof of conceptEPSS 20 %

    pidgin · pidgin21 авг. 2009 г.

  • CVE-2013-6490
    44В плане

    The SIMPLE protocol functionality in Pidgin before 2.10.8 allows remote attackers to have an unspecified impact via a negative Content-Lengt

    КритическаяCVSS 10,0Proof of conceptEPSS 15 %

    pidgin · pidgin6 февр. 2014 г.

  • CVE-2009-1376
    41В плане

    Multiple integer overflows in the msn_slplink_process_msg functions in the MSN protocol handler in (1) libpurple/protocols/msn/slplink.c and

    КритическаяCVSS 9,3Proof of conceptEPSS 13 %

    pidgin · pidgin26 мая 2009 г.

  • CVE-2017-2640
    41В плане

    An out-of-bounds write flaw was found in the way Pidgin before 2.12.0 processed XML content.

    КритическаяCVSS 9,8Эксплойта нетEPSS 6 %

    pidgin · pidgin27 июл. 2018 г.

  • CVE-2016-1000030
    40В плане

    Pidgin version <2.11.0 contains a vulnerability in X.509 Certificates imports specifically due to improper check of return values from gnutl

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    pidgin · pidgin5 сент. 2018 г.

  • CVE-2011-3185
    38Наблюдать

    gtkutils.c in Pidgin before 2.10.0 on Windows allows user-assisted remote attackers to execute arbitrary programs via a file: URL in a messa

    КритическаяCVSS 9,3Эксплойта нетEPSS 5 %

    pidgin · pidgin29 авг. 2011 г.

  • CVE-2009-2404
    38Наблюдать

    Heap-based buffer overflow in a regular-expression parser in Mozilla Network Security Services (NSS) before 3.12.3, as used in Firefox, Thun

    КритическаяCVSS 9,3Эксплойта нетEPSS 4 %

    mozilla · network security services3 авг. 2009 г.

  • CVE-2013-6486
    38Наблюдать

    gtkutils.c in Pidgin before 2.10.8 on Windows allows user-assisted remote attackers to execute arbitrary programs via a message containing a

    КритическаяCVSS 9,3Эксплойта нетEPSS 4 %

    pidgin · pidgin6 февр. 2014 г.

  • CVE-2007-3841
    37Наблюдать

    Unspecified vulnerability in Pidgin (formerly Gaim) 2.0.2 for Linux allows remote authenticated users, who are listed in a users list, to ex

    КритическаяCVSS 9,0Эксплойта нетEPSS 2 %

    pidgin · pidgin17 июл. 2007 г.

  • CVE-2016-2379
    35Наблюдать

    The Mxit protocol uses weak encryption when encrypting user passwords, which might allow attackers to (1) decrypt hashed passwords by levera

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pidgin · mxit29 мар. 2017 г.

  • CVE-2010-0013
    34Наблюдать

    Directory traversal vulnerability in slp.c in the MSN protocol plugin in libpurple in Pidgin 2.6.4 and Adium 1.3.8 allows remote attackers t

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    adium · adium9 янв. 2010 г.

  • CVE-2016-2368
    33Наблюдать

    Multiple memory corruption vulnerabilities exist in the handling of the MXIT protocol in Pidgin.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 5 %

    pidgin · pidgin6 янв. 2017 г.

  • CVE-2016-2376
    33Наблюдать

    A buffer overflow vulnerability exists in the handling of the MXIT protocol in Pidgin.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 4 %

    pidgin · pidgin6 янв. 2017 г.

  • CVE-2016-2374
    33Наблюдать

    An exploitable memory corruption vulnerability exists in the handling of the MXIT protocol in Pidgin.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 3 %

    pidgin · pidgin6 янв. 2017 г.

  • CVE-2016-2371
    33Наблюдать

    An out-of-bounds write vulnerability exists in the handling of the MXIT protocol in Pidgin.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 3 %

    pidgin · pidgin6 янв. 2017 г.

  • CVE-2016-2377
    33Наблюдать

    A buffer overflow vulnerability exists in the handling of the MXIT protocol in Pidgin.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 3 %

    pidgin · pidgin6 янв. 2017 г.

  • CVE-2016-2378
    33Наблюдать

    A buffer overflow vulnerability exists in the handling of the MXIT protocol Pidgin.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 3 %

    pidgin · pidgin6 янв. 2017 г.

  • CVE-2013-6487
    32Наблюдать

    Integer overflow in libpurple/protocols/gg/lib/http.c in the Gadu-Gadu (gg) parser in Pidgin before 2.10.8 allows remote attackers to have a

    ВысокаяCVSS 7,5Эксплойта нетEPSS 8 %

    pidgin · pidgin6 февр. 2014 г.

  • CVE-2012-3374
    32Наблюдать

    Buffer overflow in markup.c in the MXit protocol plugin in libpurple in Pidgin before 2.10.5 allows remote attackers to execute arbitrary co

    ВысокаяCVSS 7,5Эксплойта нетEPSS 6 %

    pidgin · pidgin7 июл. 2012 г.

  • CVE-2012-2369
    31Наблюдать

    Format string vulnerability in the log_message_cb function in otr-plugin.c in the Off-the-Record Messaging (OTR) pidgin-otr plugin before 3.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %

    pidgin · pidgin23 мая 2012 г.

  • CVE-2009-1373
    29Наблюдать

    Buffer overflow in the XMPP SOCKS5 bytestream server in Pidgin (formerly Gaim) before 2.5.6 allows remote authenticated users to execute arb

    ВысокаяCVSS 7,1Эксплойта нетEPSS 4 %

    pidgin · pidgin26 мая 2009 г.

  • CVE-2008-2927
    28Наблюдать

    Multiple integer overflows in the msn_slplink_process_msg functions in the MSN protocol handler in (1) libpurple/protocols/msn/slplink.c and

    СредняяCVSS 6,8Эксплойта нетEPSS 4 %

    pidgin · pidgin7 июл. 2008 г.

  • CVE-2013-0272
    28Наблюдать

    Buffer overflow in http.c in the MXit protocol plugin in libpurple in Pidgin before 2.10.7 allows remote servers to execute arbitrary code v

    СредняяCVSS 6,8Эксплойта нетEPSS 3 %

    pidgin · pidgin16 февр. 2013 г.

  • CVE-2008-3532
    27Наблюдать

    The NSS plugin in libpurple in Pidgin 2.4.3 does not verify SSL certificates, which makes it easier for remote attackers to trick a user int

    СредняяCVSS 6,8Эксплойта нетEPSS 2 %

    pidgin · pidgin8 авг. 2008 г.

  • CVE-2019-25544
    27Наблюдать

    Pidgin 2.13.0 Denial of Service via Malformed Username

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    pidgin · pidgin21 мар. 2026 г.