CVE-2015-8547

Wysokie

Opublikowano: 08/01/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja CoreUserInputHandler::doMode w Quassel 0.10.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez użycie komendy "/op *" w zapytaniu.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wywołania awarii aplikacji, co prowadzi do przerwy w dostępności usługi.

Rekomendacja

Zaleca się aktualizację Quassel do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Quassel 0.10.0

CVE-2016-4414Wysokie
Funkcja onReadyRead w pliku core/coreauthhandler.cpp w Quassel przed wersją 0.12.4 umożliwia zdalnym atakującym spowodowanie awarii (odwołanie do wskaźnika NULL) poprzez nieprawidłowe dane handshake.

Oryginalny opis (angielski, źródło NVD)

The CoreUserInputHandler::doMode function in core/coreuserinputhandler.cpp in Quassel 0.10.0 allows remote attackers to cause a denial of service (application crash) via the "/op *" command in a query.