Pidgin версии <2.11.0 содержит уязвимость при импорте сертификатов X.509, в частности, из-за неправильной проверки возвращаемых значений из…

Pidgin версии <2.11.0 содержит уязвимость при импорте сертификатов X.509, в частности, из-за неправильной проверки возвращаемых значений из gnutls_x509_crt_init() и gnutls_x509_crt_import(), что может привести к выполнению кода. Эта атака, по-видимому, может быть использована через пользовательский сертификат X.509 от другого клиента. Эта уязвимость, по-видимому, была исправлена в версии 2.11.0.