Pidgin是一款跨平台的实时通信客户端。libpurple是其中的一个用于开发IM(即时通讯)程序的库。 Pidgin 2.10.7及之前的版本中的libpurple库中的util.c文件中存在缓冲区溢出漏洞。远程攻击者可通过发送带有无效chunk-size字段的HTTP响应利用该漏洞造成拒绝服务(应用程序崩溃)或产生其他影响。
Pidgin是一款跨平台的实时通信客户端。libpurple是其中的一个用于开发IM(即时通讯)程序的库。 Pidgin 2.10.7及之前的版本中的libpurple库中的util.c文件中存在缓冲区溢出漏洞。远程攻击者可通过发送带有无效chunk-size字段的HTTP响应利用该漏洞造成拒绝服务(应用程序崩溃)或产生其他影响。