CVE:CVE-2008-7070
CNNVD:CNNVD-200908-389
KVIrc 3.4.2 Shiny中的URI处理程序存在自变量注入漏洞。远程攻击者可以借助"(引号)来执行任意代码。(1)irc:///，(2)irc6:///，(3)ircs:///或(4)and ircs6:///URI中的指令行转换跟在该引号后面。注：该漏洞源于CVE-2007-2951补丁的不完全修复。
solution:Upgrade kvirc kvirc to a higher version than 3.4.2,and avoid the version 3.4.2