CVE:CVE-2010-3711
CNNVD:CNNVD-201010-400
Pidgin 是支持多种协议的即时通讯客户端。
Pidgin 2.7.4之前版本中的libpurple不能正确校验purple_base64_decode函数的返回值。远程认证用户可以借助特制消息导致拒绝服务(空指针解引用以及应用程序崩溃)。该漏洞与MSN，MySpaceIM，XMPP，Yahoo!以及NTLM认证支持的插件有关。
solution:Upgrade pidgin pidgin to a higher version than 2.7.3,2.0.0,2.0.1,2.0.2,2.1.0,2.1.1,2.2.0,2.2.1,2.2.2,2.3.0,2.3.1,2.4.0,2.4.1,2.4.2,2.4.3,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.5.8,2.5.9,2.6.0,2.6.1,2.6.2,2.6.4,2.6.5,2.6.6,2.7.0,2.7.1,2.7.2,and avoid the version (,2.7.3],2.0.0,2.0.1,2.0.2,2.1.0,2.1.1,2.2.0,2.2.1,2.2.2,2.3.0,2.3.1,2.4.0,2.4.1,2.4.2,2.4.3,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.5.8,2.5.9,2.6.0,2.6.1,2.6.2,2.6.4,2.6.5,2.6.6,2.7.0,2.7.1,2.7.2