CVE-2019-6453 in mIRC

الملخص

بحسب VulDB • 05/07/2026

تسمح نسخة mIRC قبل الإصدار 7.55 بتنفيذ الأوامر عن بُعد من خلال حقن الوسائط عبر معالجات بروتوكول عناوين الموارد الموحدة (URI) الخاصة بالمستخدم. يمكن للمهاجم تحديد عنوان URI بصيغة irc:// يقوم بتحميل ملف .ini عشوائي من مسار مشاركة UNC. يعتمد الاستغلال على معالجة المتصفحات لعناوين URI، حيث لا تتأثر متصفح كروم بالاستغلال (Chrome is not exploitable).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 16/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-130984
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• استغلال: تحميل
• CVSS: 8.1 (NVD)
• EPSS: 0.54292
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6453
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6453
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6453/