CVE:CVE-2014-3775
CNNVD:CNNVD-201405-424
libgadu是一个用于实现Gadu-Gadu即时通讯协议的函数库。Pidgin是一款跨平台的且支持多个通信协议的实时通信客户端。
Pidgin和其他产品中使用的libgadu 1.11.4及之前的版本和1.12.0-rc3之前的1.12.0版本中存在安全漏洞。远程攻击者可借助特制的消息利用该漏洞造成拒绝服务（内存覆盖）或执行任意代码。
solution:Upgrade libgadu libgadu to a higher version than 1.11.4,1.12.0:rc1,1.12.0:rc2,1.12.0:rc3,and avoid the version (,1.11.4],1.12.0:rc1,1.12.0:rc2,1.12.0:rc3