NVD

Id
10989  
Name
CVE-2011-4602  
Description
The XMPP protocol plugin in libpurple in Pidgin before 2.10.1 does not properly handle missing fields in (1) voice-chat and (2) video-chat stanzas, which allows remote attackers to cause a denial of service (application crash) via a crafted message.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:N/A:P)  
Pub Date
2017-01-07  
Published
2011-12-16  
Modified Date
2013-11-02  
Seq
2011-4602  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
61319 10989 CVE-2011-4602 http://developer.pidgin.im/viewmtn/revision/info/fb216fc88b085afc06d9a15209519cde1f4df6c6  View
61320 10989 CVE-2011-4602 oval:org.mitre.oval:def:18420  View
61321 10989 CVE-2011-4602 http://pidgin.im/news/security/?id=58  View
61322 10989 CVE-2011-4602 RHSA-2011:1820  View
61323 10989 CVE-2011-4602 RHSA-2011:1821  View
61324 10989 CVE-2011-4602 openSUSE-SU-2012:0066  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
33231 JVNDB-2011-003471 Pidgin の XMPP プロトコルプラグインにおけるサービス運用妨害 (アプリケーションクラッシュ) の脆弱性 Pidgin の libpurple 内の XMPP プロトコルプラグインは、(1) voice-chat および (2) video-chat スタンザ内の欠けたフィールドを適切に処理しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。 CVE-2011-4602 52509 CVE-2011-4602 10989 5 http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-003471.html 2011-12-17 2012-09-28 View