CVE-2019-6453 in mIRC
Tóm tắt
Bởi VulDB • 14/08/2026
mIRC trước phiên bản 7.55 cho phép thực thi lệnh từ xa bằng cách sử dụng tiêm đối số thông qua các trình xử lý giao thức URI tùy chỉnh. Kẻ tấn công có thể chỉ định một URI irc:// để tải tệp .ini bất kỳ từ đường dẫn UNC share. Việc khai thác phụ thuộc vào việc xử lý URI cụ thể của từng trình duyệt (Chrome không bị ảnh hưởng).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.