mIRC-CVE-2019-6453

CVE-2019-6453: RCE على mIRC 7.55 باستخدام حقن الوسائط عبر معالجات بروتوكول URI المخصصة رابط إلى الشرح وجدنا ثغرة تنفيذ تعليمات برمجية عن بُعد في mIRC عبر معالج بروتوكول URI irc://. وبسبب أن mIRC لا يستخدم أي نوع من العلامات مثل -- لتحديد نهاية قائمة الوسائط، يمكن للمهاجم تمرير وسائط إلى mIRC عبر...