Trillian — универсальный чат-клиент с поддержкой ICQ, AIM, IRC, Yahoo и MSN Messenger. Возможно создать Skin для Trillian, который вызовет переполнение буфера. Уязвимость может использоваться для выполнения произвольного кода. Пример:

В файле trillian.xml под разделом <prefs>, добавьте:

[control name=»colors» type=»colors»]
[colors file=»(4096 characters)»]

Уязвимость обнаружена в Trillian 0.73.



Оставить мнение