Pidgin是一款跨平台的实时通信客户端,它支持多个常用的实时通信协议,用户可用同一个软件登录不同的实时通信服务。 Pidgin中的MXIT协议处理过程存在信息泄露漏洞。攻击者可通过向服务器发送特制的MXIT数据利用该漏洞获取信息(越边界读取)。