CVE:CVE-2010-2452
CNNVD:CNNVD-201006-471
KVIrc是基于Qt GUI工具包的免费可移植IRC客户端。
KVIrc在处理DCC请求时存在输入验证错误，远程攻击者可以通过目录遍历攻击覆盖本地文件，或通过格式串攻击执行任意代码。
solution:Upgrade kvirc kvirc to a higher version than 3.4.0,4.0,and avoid the version 3.4.0,4.0