CVE:CVE-2016-1000030
CNNVD:CNNVD-201809-221
Pidgin是一款跨平台的实时通信客户端，它支持多个常用的实时通信协议，用户可用同一个软件登录不同的实时通信服务。
Pidgin 2.11.0之前版本中X.509凭证的导入存在安全安全漏洞，该漏洞源于程序没有正确的检测‘gnutls_x509_crt_init()’和‘gnutls_x509_crt_import()’函数的返回值。攻击者可利用该漏洞执行代码。
solution:Upgrade suse linux_enterprise_server to a higher version than 11:sp4,and avoid the version 11:sp4; Upgrade pidgin pidgin to a higher version than 2.11.0,and avoid the version (,2.11.0)