CVE-2010-3088 in pidgin-knotify

Sumário

de VulDB • 05/07/2026

A função notify em pidgin-knotify.c no plugin pidgin-knotify versões 0.2.1 e anteriores para o Pidgin permite que atacantes remotos executem comandos arbitrários por meio de metacaracteres do shell em uma mensagem.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 20/08/2010
• Divulgação: 08/10/2010
• Moderação: aceite
• Entrada: VDB-54955
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 5.1 (NVD)
• EPSS: 0.01518
• KEV: não
• Atividades: muito baixo
• Sector: Police, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3088
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3088/