Pidgin是一款跨平台的实时通信客户端,它支持多个常用的实时通信协议,用户可用同一个软件登录不同的实时通信服务。 Pidgin 2.11.0之前版本中X.509凭证的导入存在安全安全漏洞,该漏洞源于程序没有正确的检测‘gnutls_x509_crt_init()’和‘gnutls_x509_crt_import()’函数的返回值。攻击者可利用该漏洞执行代码。
Pidgin是一款跨平台的实时通信客户端,它支持多个常用的实时通信协议,用户可用同一个软件登录不同的实时通信服务。 Pidgin 2.11.0之前版本中X.509凭证的导入存在安全安全漏洞,该漏洞源于程序没有正确的检测‘gnutls_x509_crt_init()’和‘gnutls_x509_crt_import()’函数的返回值。攻击者可利用该漏洞执行代码。