CVE:CVE-2014-3698
CNNVD:CNNVD-201410-1341
Pidgin是一款跨平台的实时通信客户端。libpurple是其中的一个用于开发IM（即时通讯）程序的库。
Pidgin 2.10.9及之前版本的libpurple中的Jabber协议插件中的jutil.c脚本中‘jabber_idn_validate’函数存在安全漏洞。远程攻击者可借助特制的XMPP消息利用该漏洞获取进程内存中的敏感信息。
solution:Upgrade pidgin pidgin to a higher version than 2.10.9,2.10.0,2.10.1,2.10.2,2.10.3,2.10.4,2.10.5,2.10.6,2.10.7,2.10.8,and avoid the version (,2.10.9],2.10.0,2.10.1,2.10.2,2.10.3,2.10.4,2.10.5,2.10.6,2.10.7,2.10.8