CVE-2010-3088 in pidgin-knotify

Résumé

par VulDB • 05/07/2026

La fonction notify dans pidgin-knotify.c du plugin pidgin-knotify versions 0.2.1 et antérieures pour Pidgin permet aux attaquants distants d'exécuter des commandes arbitraires via des métacaractères de shell contenus dans un message.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 20/08/2010
• Divulgation: 08/10/2010
• Modérer: accepté
• Entrée: VDB-54955
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 5.1 (NVD)
• EPSS: 0.01518
• KEV: non
• Activités: très faible
• Secteur: Police, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3088
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3088/