BUGTRAQ ID: 31912
KVIrc是基于Qt GUI工具包的免费可移植IRC客户端。
KVIrc在处理URI时存在格式串漏洞,如果将KVIrc设置为默认的IRC URI处理器的话,则用户受骗跟随了特制的irc:// URI就会导致执行任意指令。
KVIrc 3.4.0
KVIrc
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
<a href=http://www.kvirc.net/ target=_blank>http://www.kvirc.net/</a>
暂无评论