Pidgin pidgin-knotify.c文件代码注入漏洞 CVE-2010-3088 CNNVD-201010-077
5.1
AV
AC
AU
C
I
A
发布：
2010-10-08
修订：
2010-10-11
Pidgin是一款跨平台的实时通信客户端，它支持多个常用的实时通信协议，用户可用同一个软件登录不同的实时通信服务。 Pidgin的pidgin-knotify插件0.2.1以及之前版本中的pidgin-knotify.c文件中的notify函数存在代码注入漏洞。远程攻击者可以借助消息中的shell元字符执行任意命令。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有5条受影响产品信息
