Thijs Alkemade 氏および Robert Vehse 氏は、Pidgin が Yahoo! プロトコルを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、 Pidgin をクラッシュさせ、サービス拒否を引き起こす可能性があります。
（CVE-2012-6152）

Jaime Breva Ribes 氏は、Pidgin が XMPP プロトコルを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、 Pidgin をクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2013-6477）

Pidgin が長い URL を不適切に処理することが判明しました。リモートの攻撃者がこの問題を利用して、 Pidgin をクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2013-6478）

Jacob Appelbaum 氏は、Pidgin が特定の HTTP 応答を不適切に処理することを発見しました。悪意のあるリモートサーバーまたは中間者はこの問題を利用して、Pidgin をクラッシュさせ、結果としてサービス拒否が発生する可能性があります。（CVE-2013-6479）

Daniel Atallah 氏は、Pidgin が Yahoo! プロトコルを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、 Pidgin をクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2013-6481）

Fabian Yamaguchi 氏および Christian Wressnegger 氏は、Pidgin が MSN プロトコルを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、 Pidgin をクラッシュさせ、サービス拒否を引き起こす可能性があります。
（CVE-2013-6482）

Fabian Yamaguchi 氏および Christian Wressnegger 氏は、Pidgin が XMPP iq 応答を不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、メッセージを偽装する可能性があります。（CVE-2013-6483）

Pidgin が STUN サーバー応答を不適切に処理することが判明しました。リモートの攻撃者がこの問題を利用して、 Pidgin をクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2013-6484）

Matt Jones 氏は、Pidgin が特定のチャンク HTTP 応答を不適切に処理することを発見しました。悪意のあるリモートサーバーまたは中間者はこの問題を利用して、Pidgin をクラッシュさせ、結果としてサービス拒否または任意のコードが実行される可能性があります。（CVE-2013-6485）

Yves Younan 氏および Ryan Pentney 氏は、Pidgin が特定の Gadu-Gadu HTTP メッセージを不適切に処理することを発見しました。悪意のあるリモートサーバーまたは中間者はこの問題を利用して、Pidgin をクラッシュさせ、結果としてサービス拒否または任意のコードが実行される可能性があります。
（CVE-2013-6487）

Yves Younan 氏および Pawel Janic 氏は、Pidgin が MXit 顔文字を不適切に処理することを発見しました。リモートの攻撃者が、この問題を利用して、Pidgin をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE-2013-6489）

Yves Younan 氏は、Pidgin が SIMPLE ヘッダーを不適切に処理することを発見しました。
リモートの攻撃者が、この問題を利用して、Pidgin をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。
（CVE-2013-6490）

Daniel Atallah 氏は、Pidgin が IRC 引数の解析を不適切に処理することを発見しました。悪意のあるリモートサーバーまたは中間者はこの問題を利用して、Pidgin をクラッシュさせ、結果としてサービス拒否が発生する可能性があります。
（CVE-2014-0020）。

検出

Ubuntu 12.04 LTS / 12.10 / 13.10：pidgin の脆弱性（USN-2100-1）

critical Nessus プラグイン ID 72386

変更ログが見つかりません