Pidgin是一款跨平台的实时通信客户端,它支持多个常用的实时通信协议,用户可用同一个软件登录不同的实时通信服务。 Pidgin 2.10.7及之前的版本中的SIMPLE协议功能中存在缓冲区溢出漏洞。当处理negative Content-Length头时,远程攻击者可利用该漏洞造成拒绝服务或执行任意代码。
Pidgin是一款跨平台的实时通信客户端,它支持多个常用的实时通信协议,用户可用同一个软件登录不同的实时通信服务。 Pidgin 2.10.7及之前的版本中的SIMPLE协议功能中存在缓冲区溢出漏洞。当处理negative Content-Length头时,远程攻击者可利用该漏洞造成拒绝服务或执行任意代码。