CVE-2009-3615

Опубликовано: 20 окт. 2009

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The OSCAR protocol plugin in libpurple in Pidgin before 2.6.3 and Adium before 1.3.7 allows remote attackers to cause a denial of service (application crash) via crafted contact-list data for (1) ICQ and possibly (2) AIM, as demonstrated by the SIM IM client.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:adium:adium:*:*:*:*:*:*:*:*

Версия до 1.3.6 (включая)

cpe:2.3:a:adium:adium:1.0:*:*:*:*:*:*:*

cpe:2.3:a:adium:adium:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:adium:adium:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:adium:adium:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:adium:adium:1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:adium:adium:1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:adium:adium:1.1:*:*:*:*:*:*:*

cpe:2.3:a:adium:adium:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:adium:adium:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:adium:adium:1.1.3:*:*:*:*:*:*:*

cpe:2.3:a:adium:adium:1.1.4:*:*:*:*:*:*:*

cpe:2.3:a:adium:adium:1.2.7:*:*:*:*:*:*:*

cpe:2.3:a:adium:adium:1.3:*:*:*:*:*:*:*

cpe:2.3:a:adium:adium:1.3.1:*:*:*:*:*:*:*

cpe:2.3:a:adium:adium:1.3.2:*:*:*:*:*:*:*

cpe:2.3:a:adium:adium:1.3.3:*:*:*:*:*:*:*

cpe:2.3:a:adium:adium:1.3.4:*:*:*:*:*:*:*

cpe:2.3:a:adium:adium:1.3.5:*:*:*:*:*:*:*

cpe:2.3:a:pidgin:pidgin:*:*:*:*:*:*:*:*

Версия до 2.6.2 (включая)

cpe:2.3:a:pidgin:pidgin:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:pidgin:pidgin:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:pidgin:pidgin:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:pidgin:pidgin:2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:pidgin:pidgin:2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:pidgin:pidgin:2.2.0:*:*:*:*:*:*:*

cpe:2.3:a:pidgin:pidgin:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:pidgin:pidgin:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:pidgin:pidgin:2.3.0:*:*:*:*:*:*:*

cpe:2.3:a:pidgin:pidgin:2.3.1:*:*:*:*:*:*:*

cpe:2.3:a:pidgin:pidgin:2.4.0:*:*:*:*:*:*:*

cpe:2.3:a:pidgin:pidgin:2.4.1:*:*:*:*:*:*:*

cpe:2.3:a:pidgin:pidgin:2.4.2:*:*:*:*:*:*:*

cpe:2.3:a:pidgin:pidgin:2.4.3:*:*:*:*:*:*:*

cpe:2.3:a:pidgin:pidgin:2.5.0:*:*:*:*:*:*:*

cpe:2.3:a:pidgin:pidgin:2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:pidgin:pidgin:2.5.2:*:*:*:*:*:*:*

cpe:2.3:a:pidgin:pidgin:2.5.3:*:*:*:*:*:*:*

cpe:2.3:a:pidgin:pidgin:2.5.4:*:*:*:*:*:*:*

cpe:2.3:a:pidgin:pidgin:2.5.5:*:*:*:*:*:*:*

cpe:2.3:a:pidgin:pidgin:2.5.6:*:*:*:*:*:*:*

cpe:2.3:a:pidgin:pidgin:2.5.7:*:*:*:*:*:*:*

cpe:2.3:a:pidgin:pidgin:2.5.8:*:*:*:*:*:*:*

cpe:2.3:a:pidgin:pidgin:2.5.9:*:*:*:*:*:*:*

cpe:2.3:a:pidgin:pidgin:2.6.0:*:*:*:*:*:*:*

cpe:2.3:a:pidgin:pidgin:2.6.1:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.07985

Низкий

5 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2009-3615

ubuntu

около 16 лет назад

CVE-2009-3615

redhat

около 16 лет назад

CVE-2009-3615

debian

около 16 лет назад

The OSCAR protocol plugin in libpurple in Pidgin before 2.6.3 and Adiu ...

GHSA-vj8h-wj7f-5mcf

github

больше 3 лет назад

BDU:2015-07033

fstec

около 16 лет назад

Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации

EPSS

Процентиль: 92%

0.07985

Низкий

5 Medium

CVSS2

Дефекты

CWE-399