CVE:CVE-2017-5668
CNNVD:CNNVD-201702-386
bitlbee-libpurple是一个用于Pidgin、Adium和Finch中的即时消息模块库。
bitlbee-libpurple 3.5及之前的版本中存在安全漏洞。远程攻击者可通过发送文件传输请求利用该漏洞造成拒绝服务（空指针逆向引用和崩溃），执行任意代码。
solution:Upgrade bitlbee bitlbee to a higher version than 3.4.2,and avoid the version (,3.4.2]; Upgrade bitlbee bitlbee-libpurple to a higher version than 3.5,and avoid the version (,3.5]