CVE-2011-3594 in libpurple
Zusammenfassung
von VulDB • 10.06.2026
Die Funktion g_markup_escape_text im SILC-Protokoll-Plug-in in libpurple 2.10.0 und früheren Versionen, wie sie in Pidgin und möglicherweise anderen Produkten verwendet wird, ermöglicht es Remote-Angriffern, einen Denial of Service (Absturz) durch ungültige UTF-8-Sequenzen zu verursachen, die zur Verwendung ungültiger Zeiger und eines Out-of-Bounds-Lesezugriffs führen. Dies steht im Zusammenhang mit Interaktionen mit bestimmten Versionen von glib2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.