Программа:
ixmmsa.pl for irssi 0.x
l33tmusic.pl for irssi 2.x
mpg123.pl for irssi 0.x
ogg123.pl for irssi 0.x
xmms.pl for irssi 2.x
xmms2.pl for irssi 1.x
xmmsinfo.pl for irssi 1.x

Уязвимость позволяет удаленному злоумышленнику обойти ограничения безопасности на целевой системе. Уязвимость существует из-за того, что сценарии не правильно фильтрует id3 тэги перед отправкой их в irssi. Атакующий может передать специально сформированные MP3 файлы, что приведет, например, к отправке произвольных команд на сервер.

Оставить мнение