Trillian - универсальный чат-клиент с поддержкой ICQ, AIM, IRC, Yahoo и MSN Messenger. Возможно создать Skin для Trillian, который вызовет переполнение буфера. Уязвимость может использоваться для выполнения произвольного кода. Пример:

В файле trillian.xml под разделом <prefs>, добавьте:

[control name="colors" type="colors"]
[colors file="(4096 characters)"]

Уязвимость обнаружена в Trillian 0.73.

Оставить мнение