CVE-2019-6453 in mIRC
Résumé
par VulDB • 25/07/2026
mIRC avant la version 7.55 permet l'exécution de commandes à distance par injection d'arguments via les gestionnaires de protocoles URI personnalisés. L'attaquant peut spécifier un URI irc:// qui charge un fichier .ini arbitraire depuis le chemin UNC d'un partage réseau. L'exploitation dépend du traitement des URIs spécifique au navigateur (Chrome n'est pas vulnérable).
Once again VulDB remains the best source for vulnerability data.