CVE:CVE-2016-2371
CNNVD:CNNVD-201606-524
Pidgin是一款跨平台的实时通信客户端，它支持多个常用的实时通信协议，用户可用同一个软件登录不同的实时通信服务。
Pidgin中的MXIT协议处理过程存在越边界写入漏洞。攻击者可通过服务器发送特制的MXIT数据利用该漏洞造成内存损坏，导致代码执行。
solution:Upgrade pidgin pidgin to a higher version than 2.10.12,and avoid the version (,2.10.12]; Upgrade canonical ubuntu_linux to a higher version than 12.04,14.04,15.10,and avoid the version 12.04,14.04,15.10; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0