CVE:CVE-2003-1512
CNNVD:CNNVD-200312-233
mIRC是一款流行的在线聊天程序。
mIRC客户端在处理DCC SEND请求时缺少充分缓冲区边界检查，远程攻击者可以利用这个漏洞对目标用户进行缓冲区溢出攻击，可能以mIRC进程权限在系统上执行任意指令。
攻击者可以发送超长的特殊构建的'DDC SEND'请求给目标mIRC客户端，由于缺少充分边界检查，可触发缓冲区溢出，精心构建请求数据可能以mIRC进程权限在系统上执行任意指令。
solution:Upgrade khaled_mardam-bey mirc to a higher version than 6.1,6.11,and avoid the version 6.1,6.11