Uzbl 是一个很新的网络浏览器。 Uzbl的文件uzbl-core.c中的eval_js函数存在任意代码执行漏洞。暴露Uzbl组件的运行方法,远程攻击者可以借助JavaScript代码执行任意的命令。