CVE:CVE-2014-3697
CNNVD:CNNVD-201410-1327
Pidgin是一款跨平台的实时通信客户端，它支持多个常用的实时通信协议，用户可用同一个软件登录不同的实时通信服务。
Pidgin 2.10.9及之前版本的win32/untar.c脚本中‘untar_block’函数存在绝对路径遍历漏洞。远程攻击者可借助tar归档文件的驱动名利用该漏洞写入任意文件。
solution:Upgrade pidgin pidgin to a higher version than 2.10.9,2.10.0,2.10.1,2.10.2,2.10.3,2.10.4,2.10.5,2.10.6,2.10.7,2.10.8,and avoid the version (,2.10.9],2.10.0,2.10.1,2.10.2,2.10.3,2.10.4,2.10.5,2.10.6,2.10.7,2.10.8