CVE:CVE-2002-0014
CNNVD:CNNVD-200207-133
Pine是一个免费的，开放源码的email客户端程序，由华盛顿大学维护。
Pine设计上存在漏洞，可能使远程攻击者在用户机器上执行任意命令。
Pine在处理带有环境变量的URL时存在问题，当发送给用户的邮件中的URL链接中包含有编码过的环境变量时，URL中的命令会以收邮件用户的权限被执行。这可能导致用户在收邮件时，执行攻击者指定的一个或多个命令。这个漏洞只有在邮件客户端配置了URL处理程序(URL handler)时才会起作用。
solution:Upgrade university_of_washington pine to a higher version than 4.20,4.21,4.30,4.33,and avoid the version 4.20,4.21,4.30,4.33