CVE-2010-1624
14.05.2010, 19:30
The msn_emoticon_msg function in slp.c in the MSN protocol plugin in libpurple in Pidgin before 2.7.0 allows remote authenticated users to cause a denial of service (NULL pointer dereference and application crash) via a custom emoticon in a malformed SLP message.Enginsight
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| pidgin | pidgin | 𝑥 < 2.7.0 |
| canonical | ubuntu_linux | 8.04 |
| canonical | ubuntu_linux | 9.10 |
| canonical | ubuntu_linux | 10.04 |
| canonical | ubuntu_linux | 10.10 |
𝑥
= Vulnerable software versions
Debian Releases
Ubuntu Releases
openSUSE / SLES Releases
openSUSE Product | |||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| finch |
| ||||||||||||||||||||||||||||||||||||||||||||||
| libpurple |
| ||||||||||||||||||||||||||||||||||||||||||||||
| libpurple-branding-upstream |
| ||||||||||||||||||||||||||||||||||||||||||||||
| libpurple-lang |
| ||||||||||||||||||||||||||||||||||||||||||||||
| libpurple-meanwhile |
| ||||||||||||||||||||||||||||||||||||||||||||||
| libpurple-plugin-sametime |
| ||||||||||||||||||||||||||||||||||||||||||||||
| libpurple-tcl |
| ||||||||||||||||||||||||||||||||||||||||||||||
| pidgin |
|
Common Weakness Enumeration
References