CVE:CVE-2016-7553
CNNVD:CNNVD-201609-617
Irssi是一款免费的、开源的用于Linux和Unix操作系统中的IRC客户端。
Irssi 0.8.20之前的版本中的buf.pl 2.20之前的版本的脚本存在安全漏洞，该漏洞源于程序为scrollbuffer dump文件分配了弱权限。本地攻击者可通过读取文件利用该漏洞从个人聊天对话中获取敏感信息。
solution:Upgrade irssi buf.pl to a higher version than 2.13,and avoid the version (,2.13]