CVE-2010-3088 in pidgin-knotify

Riassunto

di VulDB • 05/07/2026

La funzione di notifica in pidgin-knotify.c nel plugin pidgin-knotify versione 0.2.1 e precedenti per Pidgin consente ad attaccanti remoti di eseguire comandi arbitrari tramite caratteri speciali della shell (shell metacharacters) inseriti in un messaggio.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 20/08/2010
• Divulgazione: 08/10/2010
• Moderazione: accettato
• Voce: VDB-54955
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 5.1 (NVD)
• EPSS: 0.01518
• KEV: no
• Attività: molto basso
• Settore: Police, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3088
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3088/