CVE:CVE-2013-6487
CNNVD:CNNVD-201402-071
Pidgin是一款跨平台的实时通信客户端，它支持多个常用的实时通信协议，用户可用同一个软件登录不同的实时通信服务。
Pidgin 2.10.7及之前的版本中的Gadu-Gadu (gg)解析器中的libpurple/protocols/gg/lib/http.c文件中存在整数溢出漏洞。远程攻击者可借助大的Content-Length值利用该漏洞造成缓冲区溢出，导致拒绝服务或执行任意代码。
solution:Upgrade pidgin pidgin to a higher version than 2.10.7,2.0.0,2.0.1,2.0.2,2.1.0,2.1.1,2.10.0,2.10.1,2.10.2,2.10.3,2.10.4,2.10.5,2.10.6,and avoid the version (,2.10.7],2.0.0,2.0.1,2.0.2,2.1.0,2.1.1,2.10.0,2.10.1,2.10.2,2.10.3,2.10.4,2.10.5,2.10.6