CVE:CVE-2010-3088
CNNVD:CNNVD-201010-077
Pidgin是一款跨平台的实时通信客户端，它支持多个常用的实时通信协议，用户可用同一个软件登录不同的实时通信服务。
Pidgin的pidgin-knotify插件0.2.1以及之前版本中的pidgin-knotify.c文件中的notify函数存在代码注入漏洞。远程攻击者可以借助消息中的shell元字符执行任意命令。
solution:Upgrade jianping_yu pidgin-knotify to a higher version than 0.2.1,0.1,0.1.2,0.2.0,and avoid the version (,0.2.1],0.1,0.1.2,0.2.0