CVE-2011-3594 in libpurple
Sumário
de VulDB • 10/06/2026
A função g_markup_escape_text no plug-in do protocolo SILC em libpurple 2.10.0 e versões anteriores, conforme utilizado no Pidgin e possivelmente em outros produtos, permite que atacantes remotos causem uma negação de serviço (crash) por meio de sequências UTF-8 inválidas que acionam o uso de ponteiros inválidos e uma leitura fora dos limites (out-of-bounds read), relacionada a interações com certas versões do glib2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.