BugTraq #6

Xakep, номер #030, стр. 030-010-3

Уязвимость: X-Chat format string vulnerability

Уязвимы: *nix системы, содержащие продукт версии 1.2*

Автор: hx/Sector X (XOR team)

Эксплойт: http://neworder.box.sk/showme.php3?id=4795

Дата: 29 мая 2001

Уже неоднократно отмеченный в ленте bugtraq X-Chat рискует опередить числом уязвимостей самого BX. На данный момент посредством format string`a можно изменять текущий ник IRC пользователя ИксЧат, а также выполнять ряд команд на клиентской стороне. Подробное описание работы с уязвимостью - в откомментированном коде эксплойта.