Pidgin是一款跨平台的实时通信客户端,它支持多个常用的实时通信协议,用户可用同一个软件登录不同的实时通信服务。 Pidgin 2.10.7之前的版本中的libpurple中的Sametime协议插件中的sametime.c中存在漏洞,该漏洞源于没有正确终止用户IDs。通过特制的数据包,远程攻击者利用该漏洞导致拒绝服务(应用程序崩溃)。
Pidgin是一款跨平台的实时通信客户端,它支持多个常用的实时通信协议,用户可用同一个软件登录不同的实时通信服务。 Pidgin 2.10.7之前的版本中的libpurple中的Sametime协议插件中的sametime.c中存在漏洞,该漏洞源于没有正确终止用户IDs。通过特制的数据包,远程攻击者利用该漏洞导致拒绝服务(应用程序崩溃)。