Textbased MSN Client (TMSNC)的0.2.5之前版本中的ui.c存在格式化字符串漏洞,攻击者可以通过未知向量,导致格式化字符串被注入到wprintw函数,从而发起拒绝服务攻击并可能执行任意代码。