CVE:CVE-2008-4748
CNNVD:CNNVD-200810-458
KVIrc是基于Qt GUI工具包的免费可移植IRC客户端。
KVIrc在处理URI时存在格式串漏洞，如果将KVIrc设置为默认的IRC URI处理器的话，则用户受骗跟随了特制的irc:// URI就会导致执行任意指令。
solution:Upgrade kvirc kvirc to a higher version than 3.4.0,and avoid the version 3.4.0
solution:Upgrade php_jabbers post_comment to a higher version than 2.0,and avoid the version 2.0