Sembra sia stata trovata una vulnerabilità nel sistema knotify di Pidgin il noto sistema di Istant Messagging, che può essere sfruttata per eseguire codice maligno sul sistema.
Il bug si trova nella funzione "notify()" nel file src/pidgin-knotify.c e consiste nel non sanitizzare correttamente l'inpu prima di effettuare una chiamata alla funzione system().
Le vulnerabilità sembrano essere confermate nella versione 0.2.1, ma potrebbe essere presente anche in altre versioni.