Pidgin是一款跨平台的实时通信客户端,它支持多个常用的实时通信协议,用户可用同一个软件登录不同的实时通信服务。 Pidgin 2.10.7之前版本中的libpurple中的Mxit协议插件中存在漏洞。通过(1)mxit或(2)mxit/imagestrips参数,远程攻击者利用该漏洞创建或重写文件。
Pidgin是一款跨平台的实时通信客户端,它支持多个常用的实时通信协议,用户可用同一个软件登录不同的实时通信服务。 Pidgin 2.10.7之前版本中的libpurple中的Mxit协议插件中存在漏洞。通过(1)mxit或(2)mxit/imagestrips参数,远程攻击者利用该漏洞创建或重写文件。