CVE:CVE-2010-0013
CNNVD:CNNVD-201001-059
Pidgin是Pidgin社区的一款跨平台的实时通信客户端。该程序支持多个常用的实时通信协议，用户可用同一个软件登录不同的实时通信服务。
Pidgin 2.6.4版本存在路径遍历漏洞。攻击者利用该漏洞可以读取应用程序服务器上的任意文件。
solution:Upgrade adium adium to a higher version than 1.3.8,and avoid the version 1.3.8; Upgrade pidgin pidgin to a higher version than 2.6.4,and avoid the version 2.6.4