W komunikatorze Pidgin znaleziono kilka krytycznych błędów. Dzięki nim napastnik może manipulować danymi, przeprowadzić atak DoS i przejąć kontrolę nad systemem. Pierwszy z nich znajduje się w protokole MXit, występuje podczas zapisywania plików graficznych i pozwala na nadpisanie pewnych plików.

Błąd brzegowy w funkcji "mxit_cb_http_read()", ujawniający się w czasie przetwarzania nagłówków HTTP może zostać wykorzystany za pomocą spreparowanego nagłówka do wywołania błędu przepełnienia bufora. Udany atak pozwala na wykonanie dowolnego kodu.

Dziurę odkryto też w funkcji "mw_prpl_normalize()". Występuje ona podczas przetwarzania ID użytkownika o długości większej niż 4096 bitów i może spowodować awarię oprogramowania. Błędy znaleziono też w funkcjach "upnp_parse_description_cb()", "purple_upnp_discover_send_broadcast()", "looked_up_public_ip_cb()", "looked_up_internal_ip_cb()", "purple_upnp_set_port_mapping()" i "purple_upnp_remove_port_mapping()".

Luki potwierdzono w wersji 2.10.6. Producent Pidgina udostępnił już poprawki.