CVE-2019-6453 in mIRC
요약
\~에 의해 VulDB • 2026. 07. 05.
mIRC 7.55 이전 버전은 사용자 지정 URI 프로토콜 핸들러를 통한 인자 주입을 사용하여 원격 명령 실행(RCE)이 가능합니다. 공격자는 UNC 공유 경로에서 임의의 .ini 파일을 로드하는 irc:// URI를 지정할 수 있습니다. 악용 가능성은 브라우저별 URI 처리 방식에 따라 달라지며, Chrome에서는 악용되지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.