libpurple 2.10.0及之前版本中的SILC协议中的g_markup_escape_text函数中存在漏洞,该漏洞被用在Pidgin和其他可能的产品中。远程攻击者可借助触发使用无效指针和越界读取的无效UTF-8序列导致拒绝服务(崩溃)。