CVE:CVE-2011-3594
CNNVD:CNNVD-201111-145
libpurple 2.10.0及之前版本中的SILC协议中的g_markup_escape_text函数中存在漏洞，该漏洞被用在Pidgin和其他可能的产品中。远程攻击者可借助触发使用无效指针和越界读取的无效UTF-8序列导致拒绝服务（崩溃）。
solution:Upgrade pidgin libpurple to a higher version than 2.10.0,1.0,2.0.0,2.0.1,2.0.2,2.1.0,2.1.1,2.2.0,2.2.1,2.2.2,2.3.0,2.3.1,2.4.0,2.4.1,2.4.2,2.4.3,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.5.8,2.5.9,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.7.0,2.7.1,2.7.2,2.7.3,2.7.4,2.7.5,2.7.6,2.7.7,2.7.8,2.7.9,2.7.10,2.7.11,2.8.0,2.9.0,and avoid the version (,2.10.0],1.0,2.0.0,2.0.1,2.0.2,2.1.0,2.1.1,2.2.0,2.2.1,2.2.2,2.3.0,2.3.1,2.4.0,2.4.1,2.4.2,2.4.3,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.5.8,2.5.9,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.7.0,2.7.1,2.7.2,2.7.3,2.7.4,2.7.5,2.7.6,2.7.7,2.7.8,2.7.9,2.7.10,2.7.11,2.8.0,2.9.0; Upgrade pidgin pidgin to a higher version than *