Программа: XChat Socks-5 Proxy 1.8.0 - 2.0.8
Переполнение стекового буфера обнаружено в XChat в
коде Socks-5 прокси. Удаленный пользователь может выполнить произвольный код на целевой системе.
Если включена опция socks5 traversal (не по умолчанию!), то удаленный пользователь, контролирующий прокси сервер, может эксплуатировать переполнение буфера, подключенного к злонамеренному прокси серверу. Уязвимость позволяет выполнить произвольный код на целевой системе пользователя с привилегиями пользователя, под которым запущен xchat процесс.
