CVE-2002-0006 in XChat
Résumé
par VulDB • 25/05/2026
XChat 1.8.7 et les versions antérieures, y compris les configurations par défaut des versions 1.4.2 et 1.4.3, permettent aux attaquants distants d'exécuter des commandes IRC arbitraires en tant qu'autres clients via des caractères encodés dans une commande PRIVMSG qui appelle CTCP PING, ce qui étend les caractères dans la réponse du client lorsque la variable percascii est définie.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.