Pidgin是一款跨平台的实时通信客户端,它支持多个常用的实时通信协议,用户可用同一个软件登录不同的实时通信服务。 Pidgin中的MXIT协议处理过程存在内存损坏漏洞。攻击者可通过发送特制的MXIT数据利用该漏洞造成代码执行,内存泄露。