CVE:CVE-2010-2785
CNNVD:CNNVD-201008-011
KVIrc r4693之前的3.x和4.x版本中的IRC Protocol组件存在漏洞。由于不能正确处理"\ (backslash)"字符，远程验证用户可以借助与"\r"和"\40"序列相关的向量执行任意CTCP命令。
solution:Upgrade kvirc kvirc to a higher version than 3.0.0,3.0.0:beta1,3.0.0:beta2,3.0.1,3.4.0,3.4.2,3.4.2:rc1,4.0.0,4.0.2,and avoid the version 3.0.0,3.0.0:beta1,3.0.0:beta2,3.0.1,3.4.0,3.4.2,3.4.2:rc1,4.0.0,4.0.2